RelationalQueryableExtensions.FromSqlRaw<TEntity> Yöntem

Tanım

Ad Alanı:

Microsoft.EntityFrameworkCore

Bütünleştirilmiş Kod:

Microsoft.EntityFrameworkCore.Relational.dll

Paket:

Microsoft.EntityFrameworkCore.Relational v10.0.0

Kaynak:

RelationalQueryableExtensions.cs

Ham SQL sorgusunu temel alan bir LINQ sorgusu oluşturur.

public static System.Linq.IQueryable<TEntity> FromSqlRaw<TEntity>(this Microsoft.EntityFrameworkCore.DbSet<TEntity> source, string sql, params object?[] parameters) where TEntity : class;

static member FromSqlRaw : Microsoft.EntityFrameworkCore.DbSet<'Entity (requires 'Entity : null)> * string * obj[] -> System.Linq.IQueryable<'Entity (requires 'Entity : null)> (requires 'Entity : null)

<Extension()>
Public Function FromSqlRaw(Of TEntity As Class) (source As DbSet(Of TEntity), sql As String, ParamArray parameters As Object()) As IQueryable(Of TEntity)

Tür Parametreleri

TEntity

öğelerinin sourcetürü.

Parametreler

source

DbSet<TEntity>

Ham IQueryable<T> SQL sorgusunun temeli olarak kullanılacak bir (genellikle bir DbSet<TEntity>).

sql

String

Ham SQL sorgusu.

parameters

Object[]

Parametrelere atanacak değerler.

Döndürülenler

IQueryable<TEntity>

IQueryable<T> Ham SQL sorgusunu temsil eden bir sorgu.

Açıklamalar

Veritabanı sağlayıcısı sağlanan SQL üzerinde oluşturmayı destekliyorsa, LINQ işleçlerini kullanarak ham SQL sorgusunun üzerine oluşturabilirsiniz: context.Blogs.FromSqlRaw("SELECT * FROM Blogs").OrderBy(b => b.Name).

SQL'i kabul eden herhangi bir API'de olduğu gibi, SQL ekleme saldırısına karşı koruma sağlamak için tüm kullanıcı girişlerini parametreleştirmek önemlidir. SQL sorgu dizesine parametre yer tutucuları ekleyebilir ve ardından parametre değerlerini ek bağımsız değişkenler olarak sağlayabilirsiniz. Sağladığınız tüm parametre değerleri otomatik olarak öğesine DbParameterdönüştürülür.

Ancak, hiçbir zaman doğrulanmamış kullanıcı tarafından sağlanan değerler içeren birleştirilmiş veya ilişkilendirilmiş dizeyi ($"") bu yönteme geçirmeyin. Bunun yapılması uygulamanızı SQL ekleme saldırılarına maruz bırakabilir. İlişkili dize söz dizimini kullanmak için parametresini kullanmayı FromSql<TEntity>(DbSet<TEntity>, FormattableString) göz önünde bulundurun.

Bu aşırı yükleme, örnekleri parametre değerleri olarak da kabul DbParameter eder. Konumsal yer tutucuları yukarıdaki{0} () gibi kullanmanın yanı sıra, adlandırılmış yer tutucuları doğrudan SQL sorgu dizesinde de kullanabilirsiniz.

Daha fazla bilgi ve örnek için bkz. EF Core ile ham SQL komutlarını yürütme .