EF Core от Sql с предложением IN

Question

Как передать динамический c список int в метод From Sql? я попробовал следующий код, но он не работает.

Преобразование не удалось при преобразовании значения nvarchar '1,2,3' в тип данных int.

var result = dataContext.Customers.FromSql($"SELECT * FROM Customer WHERE Id IN ({string.Join(",", listOfInt)})")

Answer 1

Вы можете попробовать этот способ

var Ids = string.Join(',', listOfInt.Select(n => n.ToString()).ToArray());

var result = dataContext.Customers.FromSql($"SELECT * FROM Customer WHERE Id IN ({Ids})")

Answer 2

Это работает для меня:

var result = dataContext.Customers.FromSql(string.Format("SELECT * FROM Customer WHERE Id IN ({0})", string.Join(",", listOfInt)));

Он действительно жалуется на уязвимость, связанную с инъекцией, но легко очищает хотя бы список int.