c# - Dapper 参数未被替换

Question

几个月来我一直在这个项目上使用 Dapper，没有出现任何问题。但是现在我必须使用原始 SQL 而不是带有 dapper 的存储过程来创建和更改数据库中的 Users 和 Roles 因为现在不推荐使用 sp_addrolemember .

我用这个作为我的代码

conn.Open();
var p = new DynamicParameters();
p.Add("@UserLogin", user);
p.Add("@UserRole", role);
conn.Execute("Create User @UserLogin", p);
conn.Execute("ALTER ROLE @UserRole ADD MEMBER @UserLogin", p);   

我不断收到同样的错误:

Invalid syntax at @UserLogin

我将我的 domain\username 作为登录名传递，我也尝试过不使用 domain\。一样。有人可以阐明这一点吗？

Answer 1

我不熟悉 Dapper，但您可以尝试将参数值嵌入到您要发送以供执行的 SQL 字符串中:

conn.Open();
conn.Execute("Create User " + user);
conn.Execute("ALTER ROLE " + role + " ADD MEMBER " + user);  

请注意，这会带来安全风险，并可能导致其他问题!