Podczas korzystania z DbSet <T> .SqlQuery(), jak używać nazwanych parametrów?

Question

Jestem wielkim fanem używania nazwanych parametrów zamiast iniekcji parametrów opartych na łańcuchach. Jest bezpieczny i bezpieczny w przypadku większości form wstrzykiwania SQL. W starym ADO.NET utworzyłbym obiekt SqlCommand i kilka SqlParameters dla mojego zapytania.

var sSQL = "select * from Users where Name = @Name"; 
var cmd = new SqlCommand(conn, sSQL); 
cmd.Parameters.AddWithValue("@Name", "Bob"); 
cmd.ExecuteReader(); 

Teraz w Entity Framework, jak się wydaje, (na ten link), że cofnęła się proste stwierdzenie String.Format i wtrysku ciąg znowu: (uproszczony dyskusji)

MyRepository.Users.SqlQuery("Select * from Users where Name = {0}", "Bob"); 

Czy istnieje sposób używać nazwanych parametrów z klasą Entity Framework DbSqlQuery?

Answer 1

var param = new ObjectParameter(":p0", "Bob"); 
MyRepository.Users.SqlQuery("Select * from Users where Name = :p0", param); 

Answer 2

Ponieważ nie mogę komentować, jestem ustalające inną odpowiedź:

var param = new ObjectParameter("p0", "Bob"); 
MyRepository.Users.SqlQuery("Select * from Users where Name = :p0", param); 

nie trzeba postawić dwukropek imienia podczas uruchamianiu się ObjectParameter. Właśnie dlatego SLC dostał błąd, o którym wspomniał w swoim komentarzu.