在循环内添加SQL参数，在循环外执行。（在C＃SQL Client中使用参数进行单查询多插入）

Question

因此，要进行多行插入查询，我需要在具有值的循环内将键替换为值。

它通过将值硬编码到查询字符串中来工作，但是我需要使用“ cmd.Parameters.AddValue()或cmd.Parameters.AddWithValue()” 来完成此操作，因为我需要防止SQL注入。

所以，我的代码是这样的：

         string query = "insert into dbo.Foo (column1, column2, column3) values ";    
         SqlCommand cmd
            foreach (line in rowsArray) {
                cmd.Parameters.Clear();
                cmd = new SqlCommand(query, cnn); //So, the problem is this override
                query += "(@key1, @key2, @key3), ";

                cmd.Parameters.AddWithValue("@key1", line.value1);
                cmd.Parameters.AddWithValue("@key2", line.value2);
                cmd.Parameters.AddWithValue("@key3", line.value3);
            } 
         query = query.Substring(0, query.Length-2); //Last comma
         cmd.ExecuteNonQuery();
         cnn.Close();

我想ExecuteNonQuery();跳出循环，只插入一个。

有任何想法吗？

我曾考虑过创建一个循环，在该循环中，我用一个标识符添加字符串中的键，然后用相同的ID替换所有的键，以迭代另一个循环，但我认为这样做不是非常有效或很好的做法。

Answer 1

我最终决定制作两个循环，因为它比预期的效果更好。

我考虑过创建一个循环，在字符串中添加带有标识符的键，然后用相同的 id 迭代另一个循环来替换所有键，但我认为这不是非常有效或好的做法。

通过这种方法，我完成了字符串查询，然后添加值。我给出了键 id，这样我就可以使用相同的 id 在下一个循环中按顺序将它们替换为值。

            string query = "insert into dbo.Foo (column1, column2, column3) values ";    
         
            int id = 0;
            foreach (line in rowsArray) {
                query += "(@key1"+id+", @key2"+id+", @key3"+id+"), ";
                id++;
            }
            query = query.Substring(0, query.Length-2); //Last comma


            SqlCommand cmd = new SqlCommand(query, cnn);
            id = 0;
            foreach (line in rowsArray) {
                cmd.Parameters.AddWithValue("@key1"+id, line.value1);
                cmd.Parameters.AddWithValue("@key2"+id, line.value2);
                cmd.Parameters.AddWithValue("@key3"+id, line.value3);
            } 
         
            cmd.ExecuteNonQuery();
            cnn.Close();

另外，请提及SqlBulkCopy的存在，它允许上传 DataTable 并将产生更清晰的代码。