c# - 动态 SQL 语句的新手

Question

我目前在 Visual Studio 2010 中使用 C# 使用 ASP.NET Framework 在网站上制作一个非常简单的 WebApp。

该网站将连接到我在笔记本电脑上运行的 SQL EXPRESS 服务器(全部基于本地)

我有一个定义如下的表

CREATE TABLE Users(
 userName varchar(50),
 email varchar(50),
 firstName varchar(50),
 lastName varchar(50),
 gender varchar(50),
 birthday date,
 age int,
 location varchar(50),
 gname varchar(50)
 PRIMARY KEY (userName, email))
GO

现在，我的网站上有一个名为用户的页面。注意:gname 表示组名(即用户加入兴趣组。)

这里我有一个看起来像这样的表单:

UserName:
Gender:
Age:
GroupName:
Location:

现在，这意味着我有 5 个不同的字段，因此，我必须为每个不同的情况编写 25 个 SQL 语句。我觉得这很天真。

我尝试在谷歌上搜索动态 SQL 语句，这似乎并没有解决我的问题(或者至少我不明白它们是如何解决我的问题的)。

任何人都可以指出正确的方向来学习如何实现足够智能的 SQL 语句，以根据用户输入的字段生成查询吗？

向任何可能认为我没有对看似相当简单的事情进行研究的人道歉。

-阿里

Answer 1

这里有很多错误。

PRIMARY KEY (userName, email))

废话。主键是唯一的。用户名是唯一的。您想要的是电子邮件的唯一索引，位于顶部，但不是组合主键，因为这意味着只要 2 个用户“Joe”具有不同的电子邮件地址，他们就是合法的。

也就是说，也许不使用电子邮件和用户名作为主键，而是使用合成的 gi。

这里也一样:

gender varchar(50),

在您的案例中，性别是什么？ “王八蛋”？在大多数情况下，人们将其写为 CHAR(1) NULL，表示“M”或“F”或 NULL(用户尚未输入)。不要将解码后的字符串存储在数据库中以供统计。

继续:

age int,

为什么？年龄可以在一行代码中从出生日期和当前日期计算出来。这是维护的噩梦。人们输入他们的生日。在您的程序中使用它。不要在不维护的情况下存储变化的数据(它们会变旧)。

和:

location varchar(50),

现在，这没有任何意义。真的。首先，它应该是一个表(位置)，在这里有一个引用。其次，即使您不相信，50 个字符也太小了。有些空间有更长的名字。无论如何，学习数据规范化。

这个:

gname varchar(50)

还有这个:

NOTE: gname means Group Name (ie, users join an interest group.)

只有当用户只加入一个组时才有意义，即使那样它的设计也很糟糕——应该有一个组表。简单案例:表组，这将是一个 GroupREF，其中包含该组的主(合成)键。否则它什么都不是，一个临时表将用户附加到组，因为一个用户可以属于许多组。

Can anyone point me in the right direction to learn how to implement SQL statements thats smart enough to generate queries based on which field has been given input by the user?

是的。这叫做学习编程。说真的。

• 没有真正高效的 SQL 语句。
• SQL 是文本。字符串。操作字符串是基本的编程。

基本上，坐下来并提出一个 SQL 语句字符串，它只执行您需要的操作。在此之前，您可能需要阅读像 SQL for DUmmies 这样的书来了解表设计。

如果你想要一个静态语句，你可以输入类似* surename 的参数 @surname - 始终使用参数在您的字段中传递值。

WHERE (surname LIKE @surname OR surname IS NULL)

并且 SQL Server 将以相当高效的方式处理它(因为它可以看到只有一部分可以评估为 null)。只是为了回答你的问题。