WebMatrix và lưu trữ Thủ tục

Question

Tôi đang lãng phí thời gian với WebMatrix, và cho đến nay cách tốt nhất mà tôi đã tìm ra cách sử dụng thủ tục lưu trữ với Razor/WebMatrix cũng giống như Somali

@if (IsPost) { 

    var LinkName = Request["LinkName"]; 
    var LinkURL = Request["LinkURL"]; 

    string sQ = String.Format("execute dbo.myprocname @LinkName=\"{0}\", 
@LinkURL=\"{1}",LinkName, LinkURL); 

    db.Execute(sQ); 
} 

Note, tôi m không làm bất kỳ loại kiểm tra cho tiêm SQL hoặc bất cứ điều gì như thế, mà tôi nghĩ rằng sẽ là uber cần thiết. Tui bỏ lỡ điều gì vậy?

Answer 1

Phương thức Execute chấp nhận tham số.

@if (IsPost) { 
    var LinkName = Request["LinkName"]; 
    var LinkURL = Request["LinkURL"]; 
    string SQL = "exec dbo.myprocname @0, @1"; 
    db.Execute(SQL, LinkName, LinkURL); 
} 

Cập nhật: Tôi đã cập nhật câu trả lời của tôi để các tham số cho sproc được cho placeholders đó được đánh số chứ không phải là tên.

Answer 2

tốt, đây là những gì tôi thấy là dễ nhất và bạn có thể sử dụng các tham số được đặt tên. Có nghĩa là, nếu thủ tục lưu trữ của bạn có một số tham số tùy chọn, bạn chỉ có thể chuyển những thông số bạn cần hoặc muốn vượt qua.

@{ 
    var db = Database.Open("your database name"); 
    var param1 = "informationhere"; 
    var param2 = "informationhere"; 
    // or var param2 = 15247 (no quotes necessary if param is an integer datatype) 
    var procRows = db.Query("Exec dbo.procName @RealParameterName1=@0, @RealParameterName2=@1", param1, param2); 
} 

<table> 
@foreach(var procRow in procRows) 
{ 
    <tr> 
     <td>@procRow.ColumnName1</td> 
     <td>@procRow.ColumnName2</td> 
     <td>@procRow.ColumnName3</td> 
     //etc 
    </tr> 
}  
</table>