ObjectContext.ExecuteStoreCommand メソッド (String, Object[])
[このページは、Entity Framework 6 に関するページです。最新バージョンは、'Entity Framework' NuGet パッケージとして入手できます。Entity Framework の詳細については、msdn.com/data/ef を参照してください。]
既存の接続を使用して、データ ソースに対して任意のコマンドを直接実行します。 コマンドは、SQL などのサーバーのネイティブなクエリ言語を使用して指定します。 SQL を受け入れる API と同様に、すべてのユーザー入力をパラメーター化して、SQL インジェクション攻撃から保護することが重要です。 パラメーターのプレースホルダーを SQL クエリ文字列に含めて、パラメーター値を追加の引数として指定することができます。 指定したパラメーター値はすべて、DbParameter に自動的に変換されます。 context.ExecuteStoreCommand("UPDATE dbo.Posts SET Rating = 5 WHERE Author = @p0", userSuppliedAuthor); または、DbParameter を構築して、それを SqlQuery に指定することもできます。 これにより、SQL クエリ文字列で名前付きパラメーターを使用できます。 context.ExecuteStoreCommand("UPDATE dbo.Posts SET Rating = 5 WHERE Author = @author", new SqlParameter("@author", userSuppliedAuthor));
名前空間: System.Data.Entity.Core.Objects
アセンブリ: EntityFramework (EntityFramework.dll 内)
構文
'宣言
Public Overridable Function ExecuteStoreCommand ( _
commandText As String, _
ParamArray parameters As Object() _
) As Integer
'使用
Dim instance As ObjectContext
Dim commandText As String
Dim parameters As Object()
Dim returnValue As Integer
returnValue = instance.ExecuteStoreCommand(commandText, _
parameters)
public virtual int ExecuteStoreCommand(
string commandText,
params Object[] parameters
)
public:
virtual int ExecuteStoreCommand(
String^ commandText,
... array<Object^>^ parameters
)
abstract ExecuteStoreCommand :
commandText:string *
parameters:Object[] -> int
override ExecuteStoreCommand :
commandText:string *
parameters:Object[] -> int
public function ExecuteStoreCommand(
commandText : String,
... parameters : Object[]
) : int
パラメーター
- commandText
型 : System.String
サーバーのネイティブなクエリ言語で指定するコマンド。
- parameters
型 : System.Object[]
クエリに使用するパラメーターの値。
戻り値
型 : System.Int32
影響を受けた行数。
解説
既存のローカル トランザクションがない場合は、新しいトランザクションを使用してコマンドが実行されます。