Discussion :

[shaun_the_sheep]

Bonjour,

je cherche à faire une requete paramétré avec une clause IN dans la requete.
Impossible de trouver l'astuce pour le faire et pourtant j'ai bien des données à remonter ....

quelqu'un a une idée ?

Mon paramétre pour la clause IN est du type string comme suit : 'CHAINE1','CHAINE2'

pour avoir quelque chose comme :
...
and student in ('CHAINE1','CHAINE2')

[micka132]

Regarde par ici si ca t'aide:
http://www.sommarskog.se/arrays-in-sql-2008.html

[shaun_the_sheep]

merci ... j'ai attentivement lu ce doc et rien ...

[DotNetMatt]

Bonjour,

J'utilise ceci dans mes projets :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
SqlConnection co = new SqlConnection();
 
var inValues = new string[] {"A", "B", "C"};
 
SqlCommand cmd = co.CreateCommand();
 
string[] queryParams = new string[inValues.Length];
for (int i = 0; i < inValues.Length; i++)
{
 queryParams[i] = "@param" + i;
 cmd.Parameters.AddWithValue(queryParams[i], inValues[i]);
}
 
StringBuilder query = new StringBuilder();
query.Append("SELECT * FROM Table WHERE Name IN (");
query.Append(string.Join(",", queryParams));
query.Append(")");

[Bluedeep]

Il manque juste la ligne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cmd.CommandText = query.ToString();

[shaun_the_sheep]

merci ... cela me semble assez compliqué pour moi ....
en gros vous construisez une chaine qui sera interprété comme requete SQL , est ce là ?

[Bluedeep]

merci ... cela me semble assez compliqué pour moi ....
en gros vous construisez une chaine qui sera interprété comme requete SQL , est ce là ?

Non, il construit une chaine qui est la requête SQL avec les paramétres (requête paramétrée).
Et il met les valeurs de la liste 'IN' dasn les valeurs de paramétres; ce qui fait que malgré la présence du StringBuilder, on est bien dans le cas d'une requête paramétrée, sans tomber dans le travers consistant à construire une requête avec les valeurs dedans.

[shaun_the_sheep]

Ok ... l'idée me plait bien ... mais ma requete ne se limite cependant pas à la cause IN , j'ai des like aussi .....

je me disais au lieu d'un IN peut être une succession de OU .... cela peut être la même chose non ?

[DotNetMatt]

Merci Bluedeep pour la ligne manquante ;-)

@shaun_the_sheep, oui on peut adapter cet exemple à plusieurs scénarios afin de construire une requête paramétrée un peu plus complexe.

Il "suffit" de multiplier le code suivant :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
string[] queryParams = new string[inValues.Length];
for (int i = 0; i < inValues.Length; i++)
{
queryParams[i] = "@param" + i;
cmd.Parameters.AddWithValue(queryParams[i], inValues[i]);
}

autant de fois que nécessaire, et d'adapter la structure de la requête dans le StringBuilder en conséquence.

Le bout de code ci-dessus permet de gérer les paramètres de la clause IN. S'il y a 2 clauses IN, il suffit de copier/coller ce code, et de nommer différemment les paramètres.

Idem, s'il y a une clause OR, il suffit de copier/coller le code, donner un nom différent aux paramètres...

Ensuite il faut adapter le StringBuilder en conséquence afin d'inclure les nouvelles clauses, et leurs paramètres au bon endroit.

Je ne sais pas si mon explication est très claire, donc dans le doute, voici un petit exemple. Voici la requête que l'on cherche à générer :

Code SQL :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT * FROM Table WHERE Name IN (...) OR City IN (...)

On a donc 2 séries de paramètres à gérer, une pour la clause IN sur le champ Name, et une pour la clause IN sur le chemp City. Voici l'implémentation :

Code C# :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
SqlConnection co = new SqlConnection();
SqlCommand cmd = co.CreateCommand();
 
var nameInValues = new string[] {"A", "B", "C"};
var cityInValues = new string[] { "Paris", "Bordeaux", "Lyon" };
 
// Clause IN - Column Name
string[] queryParams_NameIn = new string[nameInValues.Length];
for (int i = 0; i < nameInValues.Length; i++)
{
 queryParams_NameIn[i] = "@paramNameIn" + i;
 cmd.Parameters.AddWithValue(queryParams_NameIn[i], nameInValues[i]);
}
 
// Clause IN - Column City
string[] queryParams_CityIn = new string[cityInValues.Length];
for (int i = 0; i < cityInValues.Length; i++)
{
 queryParams_CityIn[i] = "@paramCityIn" + i;
 cmd.Parameters.AddWithValue(queryParams_CityIn[i], cityInValues[i]);
}
 
StringBuilder query = new StringBuilder();
query.Append("SELECT * FROM Table WHERE Name IN (");
query.Append(string.Join(",", queryParams_NameIn));
query.Append(") OR City IN (");
query.Append(string.Join(",", queryParams_CityIn));
query.Append(")");
 
Console.WriteLine(query.ToString());

Résultat généré :

Code SQL :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT * FROM Table WHERE Name IN (@paramNameIn0,@paramNameIn1,@paramNameIn2) OR City IN (@paramCityIn0,@paramCityIn1,@paramCityIn2)

Là c'est un peu crade, il faudra factoriser, notamment les boucles for, mais l'idée est là ;-)

[shaun_the_sheep]

un grand merci ... j'ai pas tout a fait fait comme vous mais le principe est le même.