C#，sp_executesql和语法不正确

Question

我正在调用以下代码。

在第(IDataReader dr = cmd.ExecuteReader())行，SQL出现错误：“Incorrect syntax near 'CompanyUpdate'”

   using (SqlCommand cmd = new SqlCommand("CompanyUpdate"))
        {
            cmd.Parameters.Add("@CompanyID",SqlDbType.Int);
            cmd.Parameters.Add("@Description",SqlDbType.VarChar,50);
            cmd.Parameters["@CompanyID"].Value = companyid;
            cmd.Parameters["@Description"].Value = description;

            SqlConnection cn = new SqlConnection("Data Source=[datasource];Initial Catalog=dotNext;User ID=[user];Password=[password];Pooling=True;Application Name=dotNext");
            cn.Open();
            cmd.Connection = cn;
            using (IDataReader dr = cmd.ExecuteReader())
            {
                if (dr.Read())
                {
                    this.CompanyID = dr.GetInt32(0);
                }
            }
        }

我查看了SqlProfiler并注意到以下内容：

exec sp_executesql N'CompanyUpdate',N'@CompanyID int,@Description varchar(50)',@CompanyID=56,@Description='APC'

它将我的命令包装在 sp_executesql 中。 我的所有其他 SQL 命令都可以正常执行。

所以我的问题有两个方面： 1. 为什么要使用 sp_executesql？ 2. 我做错了什么？

详细信息：sql2005，c＃，vs2005

- Christian Payne

Answer 1

我注意到您没有将CommandType设置为StoredProcedure... 我不知道这是否是您问题的原因：

cmd.CommandType = CommandType.StoredProcedure;

我自己已经做了很多次，数也数不清了。

提示：下次出现异常时如何触发记忆：

在运行应用程序时打开SQL查询分析器。每个命令执行时，它会显示在服务器端生成和运行的SQL。如果生成的SQL以sp_executesql开头，并跟随您的查询，则它将被作为常规查询运行，即cmd.CommandType = CommandType.Text；如果以exec开头，则有可能被作为存储过程运行。确保您获得了要运行的查询类型所生成的正确SQL。

- balabaster

---

啊，谢谢。如果您向SqlCommand添加参数但未将其设置为StoredProcedure，为什么不会出错呢？ - jcollum

因为您也可以将查询参数化，所以并不需要存储过程才能添加参数... - BenAlabaster

+1 我刚刚也犯了同样愚蠢的错误，忘记设置那个了。 - kemiller2002