c# - 为什么要在 Query 方法中添加 CommandType？

Question

考虑以下代码:

public List<Author> Read()
    {
        using (IDbConnection db = new SqlConnection
          (ConfigurationManager.ConnectionStrings["AdventureWorks"].ConnectionString))
           {
            string readSp = "GetAllAuthors";
            return db.Query<Author>(readSp,commandType: CommandType.StoredProcedure).ToList();
           }
    }

为什么该示例会在返回中添加 commandType: CommandType.StoredProcedure？

是为了防SQL注入(inject)吗？

我在这里得到这个例子:http://www.infoworld.com/article/3025784/application-development/how-to-work-with-dapper-in-c.html

Answer 1

告诉查询它是一个 StoredProcedure。也可以尝试查看此 MSDN 文档 CommandType Enumeration和 SQLCommand CommandType Property .