Использование SQLParameters в VB.NET/C#

Автор: dotScott 3 Sep 2004; Перевод: MC707 20 Jan 2005 для Realcoding.NET

Введение

При использовании Microsoft Data Access Application Block для доступа к базе данных Microsoft SQL Server 2000 и CommandType – встроенная процедура, возможна необходимость передавать входные параметры этой встроенной процедуре. Эта статья подготавливает сценарий и показывает процесс успешного заполнения DataGrid или DropDownList.

Если вы незнакомы с Data Access Application Block, вам лучше познакомиться с ним при помощи MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnbda/html/daab-rm.asp).
Считается, что с Data Access Application Block должен быть знаком каждый .NET-программист, так же как и с другими Application Block’ами, такими как Exception Management, Logging Application Block, Caching Application Block и т.д.

Data Access

И в VB.NET, и в C#, мы можем создавать элементы управления web-страниц или Windows-приложений, которые могут передавать параметры для отбора данных из баз данных. Они и являются входными параметрами. Типичным примером может служить поиск каких-либо данных в web или Windows формах и заполнение DataGrid результатами.
Если у нас имеется три раскрывающихся списка (ddlInputOne, ddlInputtwo, ddlInputthree), которые передают ввод нашему искомому критерию (входные параметры) и мы используем Microsoft Data Access Application Block, а затем заполняем DataGrid (в пределах подпрограммы), можно использовать следующий код. (Замечание: connectionstring лучше скрывать в защищенных переменных окружения или можно даже использовать интегрированную защиту). Использование также Ctype или Convert должно гарантировать, что тип соответствует тому, что находится в встроенной процедуре:

VB.NET

Protected Sub GetResults()
Dim connectionstring as string
connectionstring = "server=MyServer;" & _
"database=MyDatabaseDB;uid=superuser;password=superpwd"
Dim sqlparams(3) as SqlClient.SqlParameter
sqlparams(0) = new SqlClient.SqlParameter("@inputone", SqlDbType.Int)
sqlparams(0).Value = Ctype(ddlInputOne.SelectedItem.Value,Int32)
sqlparams(1) = new SqlClient.SqlParameter("@inputtwo",SqlDbType.TinyInt)
sqlparams(1).Value = Ctype(ddlInputtwo.SelectedItem.Value,Int16)
sqlparams(2) = new SqlClient.SqlParameter("@inputthree",SqlDbType.SmallInt)
sqlparams(2).Value = Ctype(ddlInputthree.SelectedItem.Value,Int16)
dgMyDataGrid.DataSource() = _
Microsoft.ApplicationBlocks.Data.SqlHelper.ExecuteReader(connectionstring, _
CommandType.StoredProcedure, "MyStoredProcedure",sqlparams)
dgMyDataGrid.DataBind()
End Sub

C#

protected void Results()
{
string connectionstring = "server=MyServer;database=MyDatabaseDB;" +
"uid=superuser;password=superpwd" ;
SqlClient.SqlParameter sqlparams[3];
sqlparams[0] = new SqlClient.SqlParameter("@inputone", SqlDbType.Int);
sqlparams[0].Value = Convert.ToInt32(ddlInputOne.SelectedItem.Value);
sqlparams[1] = new SqlClient.SqlParameter("@inputtwo",SqlDbType.TinyInt);
sqlparams[1].Value = Convert.ToInt16(ddlInputtwo.SelectedItem.Value);
sqlparams[2] = new SqlClient.SqlParameter("@inputthree",SqlDbType.SmallInt);
sqlparams[2].Value = Convert.ToInt16(ddlInputthree.SelectedItem.Value);
dgMyDataGrid.DataSource() =
Microsoft.ApplicationBlocks.Data.SqlHelper.ExecuteReader(connectionstring,
CommandType.StoredProcedure, "MyStoredProcedure",sqlparams);
dgMyDataGrid.DataBind();
}

SQL Parameters могут также иметь различный синтаксис:

C#

SqlParameter[] sqlparams = {
new SqlParameter("@inputone"...),
new SqlParameter("@inputtwo"...),
new SqlParameter("@inputthree"...)
};

VB.NET

sqlparams = SqlParameter() {
new SqlParameter("@inputone"...),
new SqlParameter("@inputtwo"...),
new SqlParameter("@inputthree"...)
}

Надеюсь, что эта статья информативна и показала вам что-то новое и полезное.