一. 前言

?　　在前面的兩個(gè)章節(jié)中，我們分別詳細(xì)介紹了EF的增刪改的兩種方式（方法和狀態(tài)）和EF查詢的兩種方式( Lambda和Linq )，進(jìn)行到這里，可以說對于EF，已經(jīng)入門了，本來應(yīng)該繼續(xù)往下進(jìn)行EF的高級屬性，但本章節(jié)要打斷一下，俗話所得好，“做人不能忘本”，應(yīng)用到開發(fā)領(lǐng)域，就是“編碼也不能忘本”，我們原始的SQL語句，在本章節(jié)將結(jié)合EF的調(diào)用，進(jìn)行復(fù)習(xí)一番。

　　本章節(jié)我們要達(dá)到的目標(biāo)是：

　　　?、?掌握基本的單表和多表SQL操作（單表操作復(fù)習(xí)和多表操作復(fù)習(xí)）

　　　?、?加深SQL重點(diǎn)關(guān)鍵字的使用（去復(fù)習(xí)）

　　　?、?SQL參數(shù)化的寫法

　　　?、?EF如何調(diào)用各類SQL語句

?

二. 兩大核心方法

1. 從程序集的角度分析

　　EF調(diào)用SQL語句，主要是依賴于DbContext→DataBase類下SqlQuery和ExecuteSqlCommand兩個(gè)方法，來處理查詢的SQL語句、增刪改或其它的SQL語句。

　　

?

2. 封裝思想

　　結(jié)合泛型方法和參數(shù)化查詢，將這兩個(gè)方法進(jìn)行簡單封裝一下，方便后面代碼的調(diào)用。

1 #region 01-封裝增刪改或其他的方法2 /// <summary>3 /// 封裝增刪改或其他的方法4 /// </summary>5 /// <param name="db">數(shù)據(jù)庫連接上下文</param>6 /// <param name="sql">數(shù)據(jù)庫sql語句</param>7 /// <param name="paras">參數(shù)化參數(shù)</param>8 /// <returns></returns>9 public static int ExecuteSqlCommand(DbContext db, string sql, params SqlParameter[] paras) 10 { 11 return db.Database.ExecuteSqlCommand(sql, paras); 12 } 13 #endregion 14 15 #region 02-執(zhí)行查詢操作(結(jié)果為集合) 16 17 public static List<T> SqlQueryList<T>(DbContext db, string sql, params SqlParameter[] paras) 18 { 19 return db.Database.SqlQuery<T>(sql, paras).ToList(); 20 } 21 #endregion 22 23 #region 03-執(zhí)行查詢操作(結(jié)果為單一實(shí)體) 24 25 public static T SqlQuery<T>(DbContext db, string sql, params SqlParameter[] paras) 26 { 27 return db.Database.SqlQuery<T>(sql, paras).FirstOrDefault(); 28 } 29 #endregion

補(bǔ)充參數(shù)化查詢：

　　目的：防止SQL注入。 那么什么是SQL注入呢？

　　SQL 注入漏洞存在的原因，就是拼接 SQL 參數(shù)。也就是將用于輸入的查詢參數(shù)，直接拼接在 SQL 語句中，導(dǎo)致了SQL 注入漏洞。

　　　　?舉例：String sql = "select * from user where id=" + id; ? 該局sql語句的目的是通過id來查詢用戶信息，id的值傳入進(jìn)入。

　　SQL注入的寫法：id值傳為： ? ? ?2 or 1=1 ? ?，由于 1=1 始終為true，加上or的配合，可以將所有的user信息查出來。

　　以上還是比較溫柔的：下面來個(gè)狠的，比如： 2; truncate table user ? ? ?這種破壞就有點(diǎn)可怕了。

　　參數(shù)化查詢的寫法：

　　String sql = "select * from user where id=@id" ;

　　SqlParameter[] paras ={?

　　　　　　　　　　　　　　new SqlParameter("@id","2"),};這種寫法，就有效的阻止SQL注入的風(fēng)險(xiǎn)。

三. 代碼實(shí)踐

?　　下面結(jié)合代碼，展示EF調(diào)用SQL語句進(jìn)行查詢、增加、修改、刪除、刪除表所有數(shù)據(jù)的相關(guān)操作。

1 using (DbContext db = new CodeFirstModel())2 {3 //1. 查詢TestInfor表中的所有數(shù)據(jù)4 Console.WriteLine("-----------------------------1. 查詢TestInfor表中的所有數(shù)據(jù)----------------------------------");5 string sql1 = @"select * from TestInfor";6 List<TestInfor> tList = EFSqlTest.SqlQueryList<TestInfor>(db, sql1);7 tList.ForEach(t =>8 {9 Console.WriteLine("id值為{0},txt1值為{1},txt2值為{2}", t.id, t.txt1, t.txt2); 10 }); 11 12 //2. 查詢TestInfor表中ID值為2的數(shù)據(jù)txt1和txt2 13 Console.WriteLine("-----------------------------2. 查詢TestInfor表中ID值為2的數(shù)據(jù)----------------------------------"); 14 string sql2 = @"select * from TestInfor where id=@id "; 15 SqlParameter[] paras ={ 16 new SqlParameter("@id","2"), 17 }; 18 TestInfor T2 = EFSqlTest.SqlQuery<TestInfor>(db, sql2, paras); 19 if (T2!=null) 20 { 21 Console.WriteLine("id值為{0},txt1值為{1},txt2值為{2}", T2.id, T2.txt1, T2.txt2); 22 } 23 else 24 { 25 Console.WriteLine("沒有查出符合條件的數(shù)據(jù)"); 26 } 27 28 29 //3. 增加一條數(shù)據(jù) 30 Console.WriteLine("-----------------------------3. 增加一條數(shù)據(jù)----------------------------------"); 31 string sql3 = @"insert into TestInfor values(@id,@txt1,@txt2)"; 32 SqlParameter[] paras3 ={ 33 new SqlParameter("@id",Guid.NewGuid().ToString("N")), 34 new SqlParameter("@txt1","txt1+"+Guid.NewGuid().ToString("N").Substring(1,2)), 35 new SqlParameter("@txt2","txt2+"+Guid.NewGuid().ToString("N").Substring(1,2)) 36 }; 37 int result3 = EFSqlTest.ExecuteSqlCommand(db, sql3, paras3); 38 if (result3 > 0) 39 { 40 Console.WriteLine("增加成功"); 41 } 42 43 //4. 刪除一條數(shù)據(jù) 44 Console.WriteLine("-----------------------------4. 刪除一條數(shù)據(jù)----------------------------------"); 45 string sql4 = @"delete from TestInfor where id=@id"; 46 SqlParameter[] paras4 ={ 47 new SqlParameter("@id","1"), 48 }; 49 int result4 = EFSqlTest.ExecuteSqlCommand(db, sql4, paras4); 50 if (result4 > 0) 51 { 52 Console.WriteLine("刪除成功"); 53 } 54 else 55 { 56 Console.WriteLine("沒有查到相應(yīng)的數(shù)據(jù)進(jìn)行刪除"); 57 } 58 59 //5. 修改一條數(shù)據(jù) 60 Console.WriteLine("-----------------------------5. 修改一條數(shù)據(jù)----------------------------------"); 61 string sql5 = @"update TestInfor set txt1=@txt1 where id=@id"; 62 SqlParameter[] paras5 ={ 63 new SqlParameter("@id","2"), 64 new SqlParameter("@txt1","limaru") 65 }; 66 int result5 = EFSqlTest.ExecuteSqlCommand(db, sql5, paras5); 67 if (result5 > 0) 68 { 69 Console.WriteLine("修改成功"); 70 } 71 else 72 { 73 Console.WriteLine("沒有查到相應(yīng)的數(shù)據(jù)進(jìn)行修改"); 74 } 75 76 //6. 刪除表中的所有數(shù)據(jù) 77 Console.WriteLine("-----------------------------6. 刪除表中的所有數(shù)據(jù)----------------------------------"); 78 string sql6 = @"truncate table LoginRecords"; 79 //執(zhí)行成功的話 result6仍然為0 80 int result6 = EFSqlTest.ExecuteSqlCommand(db, sql6); 81 82 }

?思考：EF執(zhí)行多條SQL語句，如何控制事務(wù)一體呢？

　　在后續(xù)EF事務(wù)章節(jié)將詳細(xì)介紹該問題的解決方案，敬請期待。

總結(jié)

以上是生活随笔為你收集整理的第三节: EF调用普通SQL语句的两类封装（ExecuteSqlCommand和SqlQuery )的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。