.net - SQL Server 和 .net 支持使用参数值调用存储过程而不提供参数名称吗？

Question

假设我在 SQL Server 中有一个名为 sp_GetData1 的存储过程，其参数为:

@Input1 int
@Input2 string

这个存储过程将返回一个数据表。为了从此存储过程获取数据表，我使用 ADO.NET。要执行此存储过程，我们必须提供参数的名称、参数的 sqldatatype 和参数的值。

我有一个问题:我们可以在不提供参数名称和参数 sqldatatype 的情况下执行此存储过程(使用 ADO.NET)吗？这意味着，我只需要按顺序提供参数值。

谢谢。

Answer 1

在不直接指定参数的名称、方向和类型的情况下安全执行存储过程的一种方法是使用 SqlCommandBuilder.DeriveParameters 。

这将从服务器检索参数并为您创建 SQLParameter 集合。您仍然需要填充命令参数集合中的值。

...I'm assuming  a variable cmd with the command string and connection property set
SqlCommandBuilder.DeriveParameters(cmd);
cmd.Parameters[0].Value = input1;
cmd.Parameters[1].Value = input2;

访问服务器会有性能损失，但至少不用担心sql注入(inject)

旧的 SQLHelper 会执行此操作并缓存参数，因此它只执行一次。企业图书馆也会这样做。完整的 ORM 也会为您做类似的事情。