Привязка параметров к команде OLEDB выдает ошибку - PullRequest
Новая
       21

Привязка параметров к команде OLEDB выдает ошибку

0 голосов
/ 09 июля 2010

Я использую AS 400 OLEDB с .NET. Оно использует '?' вместо '@param' связывать параметры командой Теперь есть ситуация, когда команда похожа на 

SELECT ...
FROM
   (SELECT ... 
         ROW_NUMBER() OVER(ORDER BY ColumnName) as RowNum
    FROM Employees e
   ) as DerivedTableName
WHERE RowNum BETWEEN @startRowIndex AND (@startRowIndex + @maximumRows) - 1

Теперь моя команда становится 

    SELECT ...
FROM
   (SELECT ... 
         ROW_NUMBER() OVER(ORDER BY ColumnName) as RowNum
    FROM Employees e
   ) as DerivedTableName
WHERE RowNum BETWEEN ? AND (? + ?) - 1

Теперь, когда я связываю такие параметры, как 

myCommand.Parameters.Add(new OleDbParameter("?",startRowIndex));
myCommand.Parameters.Add(new OleDbParameter("?", startRowIndex));
myCommand.Parameters.Add(new OleDbParameter("?", MaximumRows));

выдает ошибку 

SQL0417: Combination of parameter markers not valid.
Cause . . . . . :   The statement string specified as the object of a PREPARE statement contains a predicate or expression where parameter markers have been used as operands of the same operator.  The following restrictions apply to the use of parameter markers: -- Both the operands in a predicate cannot be parameter markers. For example, specifying predicates of the form:    ? = ?      or    ? = ( SELECT ? FROM x ) are not valid.

Как связать параметры в этой ситуации? Я хочу избежать инъекций SQL:)

1 Ответ

3 голосов
/ 09 июля 2010

Попробуйте изменить имена параметров 

myCommand.Parameters.Add(new OleDbParameter("@startRowIndex",startRowIndex));
myCommand.Parameters.Add(new OleDbParameter("@startRowIndex2", startRowIndex));
myCommand.Parameters.Add(new OleDbParameter("@MaximumRows", MaximumRows));

, но оставьте SQL как есть.

...