c# - 执行任何原始 SQL 查询

Question

是否可以在 C# 中执行任何类型的原始 SQL 命令(SELECT、UPDATE、DELETE...)。我希望添加一个类似于 SQL Server Management Studio 查询窗口的功能，我可以在其中输入任何 SQL 命令并执行它。就我而言，我并不担心 sql 注入(inject)，我知道此功能存在这种风险。所有连接参数都传递给我(我有一个有效的连接字符串)，但我对数据库本身一无所知。在我得到命令之前，SQL 命令在语法上也是正确的。我似乎无法找到适用于所有情况的解决方案，可能只是忽略了明显的解决方案。

Answer 1

这是一个适合您的 ADO 示例

using System;
using System.Data;
using System.Data.SqlClient;

class Program
{
static void Main()
{
    string connectionString =
        "Data Source=(local);Initial Catalog=Northwind;"
        + "Integrated Security=true";

    // Provide the query string with a parameter placeholder. 
    string queryString =
        "UPDATE [dbo].[USR_Users] SET [Active] = 1 WHERE Id = 1";


    using (SqlConnection connection =
        new SqlConnection(connectionString))
    {
        SqlCommand command = new SqlCommand(queryString, connection);


        try
        {
            connection.Open();
            command.ExecuteNonQuery();
        }
        catch (Exception ex)
        {
            Console.WriteLine(ex.Message);
        }
        Console.ReadLine();
    }
}