sqlParameter转换
我正在尝试调用下面的SQL语句，但出现以下错误：
System.Data.SqlClient.SqlException：将varchar值'+ @ buildingIDs +'转换为数据类型int时，转换失败。
@"SELECT id, startDateTime, endDateTime FROM tb_bookings WHERE buildingID IN ('+@buildingIDs+') AND startDateTime <= @fromDate"; buildingID是数据库中的int类型列。我是否需要将ID作为一个整数数组传递？
问题来源于stack overflow
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
-
Bravax的方法有点危险。我会采取以下措施，以免您受到SQL注入的攻击：
int[] buildingIDs = new int[] { 1, 2, 3 };
/***/ @"SELECT id, startDateTime, endDateTime From tb_bookings WHERE buildingID IN (" + string.Join(", ", buildingIDs.Select(id => id.ToString()).ToArray()) + ") AND startDateTime <= @fromDate";
2019-11-18 17:07:00赞同 展开评论