Entity Framework(EF) 直接执行数据库命令并返回 DataTable 数据参数化 SQL 语句

Entity Framework是微软出品的高级ORM框架，大多数.NET开发者对这个ORM框架应该不会陌生。本文主要罗列在.NET(ASP.NET/WINFORM)应用程序开发中使用Entity Framework直接执行SQL语句或者存储过程的一些代码片段。具体请见以下正文：

1.使用SqlQuery在已知的实体上执行SQL查询语句

1 2 3 4

using ( var context = new MyDBContext ( ) ) {      var posts = context . Posts . SqlQuery ( "SELECT * FROM dbo.Posts" ) . ToList ( ) ; }

这里的Posts必须是程序项目或者引用中已声明的实体类，ToList()是必须的，否则SQL查询将不会被执行。

注意：如果使用原始的SQL查询语句，请一定要注意处理SQL注入攻击相关的安全问题。

2.使用SqlQuery在已知的实体上执行存储过程

这里的Posts必须是程序项目或者引用中已声明的实体类，ToList()是必须的，否则SQL查询将不会被执行。以上代码将执行存储过程: spGetTopPosts

3.使用SqlQuery在已知实体上执行带参数的存储过程

1 2 3 4 5

using ( var context = new MyDBContext ( ) ) {      var postID = 99 ;      var posts = context . Posts . SqlQuery ( "dbo.spGetTopPosts @p0" , postID ) . Single ( ) ; }

这里的Posts必须是程序项目或者引用中已声明的实体类，Single()是必须的，否则SQL查询将不会被执行。以上代码将执行存储过程: spGetTopPosts，并带一个传入参数postID

4.使用SqlQuery在未知实体上执行SQL查询语句

5.使用SqlQuery执行带参数的SQL查询语句

这是一种相比更安全的，可避免SQL注入攻击的执行原始SQL查询语句的方式

1 2 3 4 5

using ( var context = new MyDBContext ( ) ) {      var userSuppliedAuthor = new SqlParameter ( "@author" , "Adi" ) ;      context . Database . SqlQuery ( typeof ( Post ) , "SELECT * FROM dbo.Posts WHERE Author = @author" , userSuppliedAuthor ) ; }

这里的SQL语句将查询Posts表，所以用到了typeof(Post)。如果JOIN语句来查询不同的两张表的话，就需要写一个内部类来返回SQL语句的查询结果。

以下则是一个使用JOIN连接查询的具体实例。

假如有Posts,Category,Posts_Category这三张表。Posts_Category是Post表中Post Id列以及Category表中Category Id列的映射表。如果我们执行如下的JOIN连接SQL查询：

查询结果将是所有给定Post的Categories列表。

6.使用ExcuteSqlCommand在未知实体上执行更新操作

1 2 3 4 5

using ( var context = new MyDBContext ( ) ) {        context . Database . ExecuteSqlCommand (          "UPDATE dbo.Posts SET Title = 'Updated Title' WHERE PostID = 99" ) ; }

总结：以上的SqlQuery和ExecuteSqlCommand方法均是DbContext对应数据库实例的方法，如果是执行原始的未经处理的SQL语句时，请一定注意SQL注入攻击等安全性问题！！！

    //以下是一些常用调用方法

        private void button1_Click(object sender, EventArgs e)
        {
            string id = "1";
            string sql = "select * from table1 where id = @id";


            #region mysql数据库参数类型
            var args = new DbParameter[] {
                                      new SqlParameter { ParameterName = "id", Value = id},
                                  };
            #endregion


            #region mysql数据库参数类型
            //var args = new DbParameter[] {
            //                          new OdbcParameter { ParameterName = "id", Value = id},
            //                      };


       //     var args = new DbParameter[] {
       //                               new MySqlParameter { ParameterName = "id", Value = "1"},
       //                 };
            #endregion


            #region access数据库参数类型
            //var args = new DbParameter[] {
            //                          new OleDbParameter { ParameterName = "id", Value = id},
            //                      };
            #endregion
            MessageBox.Show(SqlQuery(sql, args).Count().ToString());

        }

扩展方法如下：
        ///

        /// 执行带参数sql语句返回数据列表
        ///

        /// 泛型
        /// sql语句
        /// 参数
        /// 数据列表
        public List SqlQuery(string sql, DbParameter[] args)
        {
            if (string.IsNullOrEmpty(sql))
                return new List();
            try
            {
                using (itlogo_integralEntities db = new itlogo_integralEntities())
                {
                    return db.Database.SqlQuery(sql, args).ToList();
                }
            }
            catch (Exception ex)
            {
                return new List();
            }
        }
        ///

        /// 执行不带参数sql语句返回数据列表
        ///

        ///
        ///
        ///
        public static List SqlQuery(string sql)
        {
            if (string.IsNullOrEmpty(sql))
                return new List();
            try
            {
                using (itlogo_integralEntities db = new itlogo_integralEntities())
                {
                    return db.Database.SqlQuery(sql).ToList();
                }
            }
            catch (Exception ex)
            {
                return new List();
            }
        }
        ///

        /// 执行带参数sql语句返回受影响行数
        ///

        ///
        ///
        ///
        public static int ExecuteSqlCommand(string sql, DbParameter[] args)
        {
            if (string.IsNullOrEmpty(sql))
                return 0;
            try
            {
                using (itlogo_integralEntities db = new itlogo_integralEntities())
                {
                    return db.Database.ExecuteSqlCommand(sql, args);
                }
            }
            catch (Exception ex)
            {
                return 0;
            }
        }
        ///

        /// 执行sql语句返回收影响行数
        ///

        ///
        ///

        public static int ExecuteSqlCommand(string sql)       {
            if (string.IsNullOrEmpty(sql))
                return 0;
            try
            {
                using (itlogo_integralEntities db = new itlogo_integralEntities())
                {
                    return db.Database.ExecuteSqlCommand(sql);
                }
            }
            catch (Exception ex)
            {
                return 0;
            }
        }