将SQL登录作为参数传递

Question

将SQL登录作为参数传递

3

我对 MS SQL 不是很有经验，如果我的问题很愚蠢，请多包涵 - 但是我在互联网上找不到真正的信息。

所以，我只是尝试创建一个 SQL 登录和该登录的 SQL 用户，步骤如下：

SqlCommand CreateDatabaseUser = new SqlCommand("CREATE LOGIN @NewUserLogin " + 
                                               "WITH PASSWORD = '@NewUserPassword' " + 
                                               "CREATE USER @NewUserLogin FOR LOGIN @NewUserLogin", AddUserConnection);
CreateDatabaseUser.Parameters.AddWithValue("@NewUserLogin", NewUserLoginTextbox.Text);
CreateDatabaseUser.Parameters.AddWithValue("@NewUserPassword", PasswordTextbox.Text);

AddUserConnection.Open();
CreateDatabaseUser.ExecuteNonQuery();

我收到了一个错误，提示“Incorrect syntax near '@NewUserLogin'”。但是如果我采用不正确和不安全的方式：

"CREATE LOGIN " + NewUserLoginTextbox.Text +
" WITH PASSWORD = '" + PasswordTextbox.Text + "'" +                                                    
" CREATE USER " + NewUserLoginTextbox.Text + " FOR LOGIN " + NewUserLoginTextbox.Text

那么，它确实可以工作！

因此，我想弄清楚我在那里做了什么。提前感谢！

- Stutz

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Soner Gönül · Accepted Answer

CREATE语句是数据定义语言 (DDL)语句。

数据操作语言支持SqlCommand.Parameters，而不支持数据定义语言操作。

数据操作语言 =

SELECT ... FROM ... WHERE ...
INSERT INTO ... VALUES ...
UPDATE ... SET ... WHERE ...
DELETE FROM ... WHERE ...

数据定义语言 =

CREATE TABLE ... 
DROP TABLE ... ;
ALTER TABLE ... ADD ... INTEGER;

据我所知，没有办法使用参数来编写此内容。您需要将它们作为SQL的一部分使用。