C# SqlSugar 怎样使用Sql语句进行查询，并带参数进行查询，防注入 ...

一般ORM查询单表数据已经是很简朴的一种方式了
详情可以看我的另一篇文章：ORM C# 封装SqlSugar 操作数据库_sqlsugar 基类封装-CSDN博客
下面是先容有些数据是需要比较复杂的SQL语句来进行查询的时候，则需要自行组装SQL语句来进行查询，下面先容的是 组装SQL查询语句并获取数据的一个示例。
用参数化查询是为了防SQL注入，一般是不建议直接用字符串的方式拼接字符串的。
下面代码已经有注释了，都能看懂，盼望能帮助到各人。

1.             //查询语句组装
2.             StringBuilder sqlStr=new StringBuilder();
3.             //参数列表
4.             List<SugarParameter> parameters = new List<SugarParameter>();
6.             //主表查询
7.             sqlStr.Append("SELECT *  FROM t_material ");
9.             //拼装Where条件
10.             string where = string.Empty;
11.             if(!string.IsNullOrEmpty(mCode))
12.             {
13.                 //如果编号不为空，则添加条件
14.                 where += " MaterialCode=@mCode AND";
15.                 //参数列表也同时添加
16.                 parameters.Add(new SugarParameter("@mCode",mCode));
17.             }
18.             if (!string.IsNullOrEmpty(mName))
19.             {
20.                 //名称进行模糊查询
21.                 where += " MaterialName LIKE @mName AND";
22.                 //参数中添加%
23.                 parameters.Add(new SugarParameter("@mName", $"%{mName}%"));
24.             }
25.             if(notShowZero)
26.             {
27.                 //此处是判断其他表的一些限制条件  判断库存数量大于0
28.                 where += " MaterialCode IN (SELECT MaterialCode FROM t_materialstock WHERE StockNum>0) AND";
29.             }
31.             if(!string.IsNullOrEmpty(where))
32.             {
33.                 //如果Where条件不为空，则添加WHERE
34.                 sqlStr.Append(" WHERE ");
35.                 //删除最后的AND字符
36.                 where = where.TrimEnd(new char[] { 'A', 'N', 'D' });
37.                 sqlStr.Append(where);
38.             }
40.             //添加SQL语句
41.             var sql= base.DB.SqlQueryable<t_material>(sqlStr.ToString());
42.             //添加参数
43.             sql.AddParameters(parameters);
44.             //最后一个分页查询
45.             return sql.ToPageList(page,pageSize,ref total);

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。