RelationalDatabaseFacadeExtensions.SqlQueryRaw<TResult> Yöntem

Tanım

Ad Alanı:

Microsoft.EntityFrameworkCore

Bütünleştirilmiş Kod:

Microsoft.EntityFrameworkCore.Relational.dll

Paket:

Microsoft.EntityFrameworkCore.Relational v10.0.0

Kaynak:

RelationalDatabaseFacadeExtensions.cs

Ham SQL sorgusunu temel alan ve veritabanı sağlayıcısı tarafından yerel olarak desteklenen skaler türde bir sonuç kümesi döndüren bir LINQ sorgusu oluşturur.

public static System.Linq.IQueryable<TResult> SqlQueryRaw<TResult>(this Microsoft.EntityFrameworkCore.Infrastructure.DatabaseFacade databaseFacade, string sql, params object[] parameters);

static member SqlQueryRaw : Microsoft.EntityFrameworkCore.Infrastructure.DatabaseFacade * string * obj[] -> System.Linq.IQueryable<'Result>

<Extension()>
Public Function SqlQueryRaw(Of TResult) (databaseFacade As DatabaseFacade, sql As String, ParamArray parameters As Object()) As IQueryable(Of TResult)

Tür Parametreleri

TResult

Parametreler

databaseFacade

DatabaseFacade

DatabaseFacade bağlam için.

sql

String

Ham SQL sorgusu.

parameters

Object[]

Parametrelere atanacak değerler.

Döndürülenler

IQueryable<TResult>

IQueryable<T> Ham SQL sorgusunu temsil eden bir sorgu.

Açıklamalar

Bu yöntemi veritabanı sağlayıcısı tarafından yerel olarak desteklenmeyen bir dönüş türüyle kullanmak için yöntemini kullanın DefaultTypeMapping<TScalar>(Action<TypeMappingConfigurationBuilder<TScalar>>) .

Döndürülen IQueryable<T> , daha karmaşık sorgular oluşturmak için LINQ kullanılarak oluşturulabilir.

Bu yöntemin bir işlem başlatmadığını unutmayın. Bu yöntemi bir işlemle kullanmak için, önce veya UseTransactionçağrısında bulunurBeginTransaction(DatabaseFacade, IsolationLevel).

SQL'i kabul eden herhangi bir API'de olduğu gibi, SQL ekleme saldırısına karşı koruma sağlamak için tüm kullanıcı girişlerini parametreleştirmek önemlidir. SQL sorgu dizesine parametre yer tutucuları ekleyebilir ve ardından parametre değerlerini ek bağımsız değişkenler olarak sağlayabilirsiniz. Sağladığınız tüm parametre değerleri otomatik olarak bir DbParameter'a dönüştürülür.

Ancak, hiçbir zaman doğrulanmamış kullanıcı tarafından sağlanan değerler içeren birleştirilmiş veya ilişkilendirilmiş dizeyi ($"") bu yönteme geçirmeyin. Bunun yapılması uygulamanızı SQL ekleme saldırılarına maruz bırakabilir. İlişkili dize söz dizimini kullanmak için parametresini kullanmayı SqlQuery<TResult>(DatabaseFacade, FormattableString) göz önünde bulundurun.

Daha fazla bilgi ve örnek için bkz. EF Core ile ham SQL komutlarını yürütme .