ObjectContext.ExecuteStoreCommand(String, Object[]) Methode

Definition

Namespace:

System.Data.Objects

Assembly:

System.Data.Entity.dll

Führt einen beliebigen Befehl unter Verwendung der vorhandenen Verbindung direkt für die Datenquelle aus.

public:
 int ExecuteStoreCommand(System::String ^ commandText, ... cli::array <System::Object ^> ^ parameters);

public int ExecuteStoreCommand (string commandText, params object[] parameters);

member this.ExecuteStoreCommand : string * obj[] -> int

Public Function ExecuteStoreCommand (commandText As String, ParamArray parameters As Object()) As Integer

Parameter

commandText

String

Der auszuführende Befehl in der systemeigenen Sprache der Datenquelle.

parameters

Object[]

Ein Parameterarray, das an den Befehl übergeben werden soll.

Gibt zurück

Int32

Die Anzahl der betroffenen Zeilen.

Hinweise

Die Verwendung parametrisierter Befehle hilft beim Schutz vor SQL Injection-Angriffen, bei denen ein Angreifer einen SQL-Befehl in eine SQL-Anweisung einschleust, der die Sicherheit auf dem Server gefährdet. Parametrisierte Befehle schützen vor einem SQL-Einschleusungsangriff, indem sichergestellt wird, dass von einer externen Quelle empfangene Werte nur als Werte und nicht als Teil der SQL-Anweisung übergeben werden. Daher werden sql-Befehle, die in einen Wert eingefügt werden, nicht an der Datenquelle ausgeführt. Stattdessen werden sie nur als Parameterwert ausgewertet. Zusätzlich zu den Sicherheitsvorteilen bieten parametrisierte Befehle eine praktische Methode zum Organisieren von Werten, die mit einer SQL-Anweisung oder einer gespeicherten Prozedur übergeben werden.

Der parameters-Wert kann ein Array von DbParameter-Objekten oder ein Array von Parameterwerten sein. Wenn nur Werte angegeben werden, wird ein Array von DbParameter Objekten basierend auf der Reihenfolge der Werte im Array erstellt.

Der Store-Befehl wird im Kontext der aktuellen Transaktion ausgeführt, wenn eine aktuelle Transaktion vorhanden ist.

Weitere Informationen finden Sie in folgenden Quellen:

Direktes Ausführen von Store-Befehlen und

Gewusst wie: Direktes Ausführen von Befehlen für die Datenquelle