WebMatrix i procedur przechowywanych

Question

mam wygłupiać z WebMatrix i jak dotąd najlepszym sposobem mam zorientowali się, jak korzystać z procedur przechowywanych Razor/WebMatrix jest jak SO-

@if (IsPost) { 

    var LinkName = Request["LinkName"]; 
    var LinkURL = Request["LinkURL"]; 

    string sQ = String.Format("execute dbo.myprocname @LinkName=\"{0}\", 
@LinkURL=\"{1}",LinkName, LinkURL); 

    db.Execute(sQ); 
} 

Uwaga, I” nie robię żadnego sprawdzania zastrzyków SQL ani niczego podobnego, co moim zdaniem byłoby konieczne. Czy czegoś brakuje?

Answer 1

Metoda Execute akceptuje parametry.

@if (IsPost) { 
    var LinkName = Request["LinkName"]; 
    var LinkURL = Request["LinkURL"]; 
    string SQL = "exec dbo.myprocname @0, @1"; 
    db.Execute(SQL, LinkName, LinkURL); 
} 

Aktualizacja: zaktualizowałem moją odpowiedź tak, że parametry sproc podano zastępcze, które są numerowane, a nie nazwanych.

Answer 2

cóż, to jest to, co znalazłem jest najłatwiejsze i można użyć nazwanych parametrów. Oznacza to, że jeśli procedura składowana ma kilka opcjonalnych parametrów, możesz tylko przekazać te, które potrzebujesz lub chcesz przekazać.

@{ 
    var db = Database.Open("your database name"); 
    var param1 = "informationhere"; 
    var param2 = "informationhere"; 
    // or var param2 = 15247 (no quotes necessary if param is an integer datatype) 
    var procRows = db.Query("Exec dbo.procName @RealParameterName1=@0, @RealParameterName2=@1", param1, param2); 
} 

<table> 
@foreach(var procRow in procRows) 
{ 
    <tr> 
     <td>@procRow.ColumnName1</td> 
     <td>@procRow.ColumnName2</td> 
     <td>@procRow.ColumnName3</td> 
     //etc 
    </tr> 
}  
</table>