Raw SQL in .NET Core

Question

Ich habe dieses Problem: Ich muss Raw SQL von meiner .NET Core App ausführen. Also ich habe diesen Code

var sqlConnection1 = new SqlConnection("Server=(localdb)\\mssqllocaldb;Database=MyDB;Trusted_Connection=True;MultipleActiveResultSets=true"); 
var cmd = new SqlCommand 
{ 
    CommandText = "SELECT * FROM dbo.Candidates WHERE id = " + model.CandidateId, 
    CommandType = CommandType.Text, 
    Connection = sqlConnection1 
}; 

sqlConnection1.Open(); 
var wantedRow = cmd.ExecuteReader(); 
sqlConnection1.Close(); 

Ich kann nicht die Daten in wantedRow zugreifen ... (Wenn ich Entity Framework verwenden diese Abfrage funktioniert, aber ich kann nicht Entity Framework verwenden). Ist es in .NET Core möglich?

Answer 1

Erste tun sollten, ist Ihr Code eine offene Tür für sql injection attacks. Verwenden Sie parametrisierte Abfragen anstelle von verketteten Strings.

Zweite, verwenden Sie die using-Anweisung für alles, was die IDisposable-Schnittstelle implementiert. In diesem Fall - Verbindung, Befehl und Leser.

Dritte, den Leser zu bekommen ist nur ein Teil des Jobs. Sie müssen immer noch reader.Read() verwenden und die Werte abrufen.

using(var sqlConnection1 = new SqlConnection("Server=(localdb)\\mssqllocaldb;Database=MyDB;Trusted_Connection=True;MultipleActiveResultSets=true") 
{ 
    using(var cmd = new SqlCommand() 
    { 
     CommandText = "SELECT * FROM dbo.Candidates WHERE id = @id", 
     CommandType = CommandType.Text, 
     Connection = sqlConnection1 
    }) 
    { 
     cmd.Parameters.Add("@id", SqlDbType.Int).Value = model.CandidateId 
     sqlConnection1.Open(); 

     using(var reader = cmd.ExecuteReader()) 
     { 
      if(reader.Read()) 
      { 
       var id = reader[0]; 
       var whatEver = reader[1]; 
       // get the rest of the columns you need the same way 
      } 
     } 
    } 
} 

Answer 2

Könnten Sie versuchen, wie unten und versuchen, mit dem SQLDataReader Zugriff:

SqlDataReader reader = command.ExecuteReader(); 

while (reader.Read()) 
{ 
    Console.WriteLine(String.Format("{0}", reader[0])); 
} 

Answer 3

ExecuteReader sollten Sie SqlDataReader zurückgeben, was bedeutet, dass Sie so etwas wie

while(wantedRow.Read()) 
{ 
    var aValue = wantedRow[0].Value; 
}