C # как вызвать «sp_executesql» с пользовательскими параметрами и телом SQL

Question

Я пытаюсь выполнить динамический SQL из C # и хочу использовать sp_executesql, потому что я хочу передать список строк, которые будут использоваться для оператора IN в динамическом SQL, переданном в sp_executesql.

Дело в том, что я точно не знаю, как это сделать.

Пока я делал это так:

using (var dbCommand = databaseConnection.CreateCommand())
{
    dbCommand.CommandType = CommandType.StoredProcedure;
    dbCommand.CommandText = "sp_executesql";

    var sqlParam = dbCommand.CreateParameter();
    sqlParam.DbType = DbType.String;
    sqlParam.ParameterName = "stmt";
    sqlParam.Value = sql.SQL;
    dbCommand.Parameters.Add(sqlParam);

    var incidentIdParam = dbCommand.CreateParameter();
    incidentIdParam.ParameterName = "incidentId";
    incidentIdParam.DbType = DbType.Int32;
    incidentIdParam.Value = arguments.filterAttributes.incidentId;
    dbCommand.Parameters.Add(incidentIdParam);

    dbCommand.ExecuteReader();
}

Возможно ли это так?

Answer 1

Как вариант, вы можете отформатировать ваш SQL на стороне клиента и передать хранимой процедуре готовую строку. Например:

sql.SQL = "UPDATE ORDERS SET STATUS = 1 WHERE ID = %param%";

тогда

sqlParam.Value = sql.SQL.Replace("%param%", arguments.filterAttributes.incidentId.ToString());