Question

asp.net参数化sql的问题。当一句sql语句里面有多个值怎么办啊？

例：delete from stuinfo where id in (1,2,3,4,5)
这时候怎么把它参数化
额 我想问的就是能不能只用一个变量

Answer 1

如果你希望参数个数是不定的，可以采用数组或泛型来做参数
然后在方法体里面对这个数组或泛型进行遍历，逐一添加到语句中去。

Answer 2

string str ="1,2,3,4,5";
string sql="delete from stuinfo where id in ('"+str+"')"
如果是in里面的条件，可以组合成一个字符串。
如果id是字符类型
string str ="'1','2','3','4','5'";

追问

把它参数化怎么办

追答

string sql=string.Format("delete from stuinfo where id in ('{0}','{1}','{2}')",str1,str2,str3)
是需要这样的吗？

Answer 3

定义多个变量就是了。你是格式化还是参数化。