SqlCommand ऑब्जेक्ट से उत्पन्न SQL कथन प्राप्त करें?

Question

मेरे पास निम्नलिखित कोड हैं:

Using cmd As SqlCommand = Connection.CreateCommand
    cmd.CommandText = "UPDATE someTable SET Value = @Value"
    cmd.CommandText &= " WHERE Id = @Id"
    cmd.Parameters.AddWithValue("@Id", 1234)
    cmd.Parameters.AddWithValue("@Value", "myValue")
    cmd.ExecuteNonQuery
End Using

मुझे आश्चर्य है कि स्ट्रिंग के रूप में अंतिम एसक्यूएल स्टेटमेंट प्राप्त करने का कोई तरीका है, जो इस तरह दिखना चाहिए:

UPDATE someTable SET Value = "myValue" WHERE Id = 1234

अगर किसी को आश्चर्य होता है कि मैं ऐसा क्यों करूंगा:

• लॉगिंग (विफल) स्टेटमेंट्स के लिए
• परीक्षण उद्देश्यों के लिए एंटरप्राइज़ प्रबंधक को कॉपी और पेस्ट करने की संभावना रखने के लिए

Comments

यदि आपने विभिन्न डेटाटाइप्स, Sql Injection, पैरामीटर नाम समान (समस्या को बदलें) ... के बीच अंतर नहीं किया तो आपने उत्तर stackoverflow.com/a/265261/206730 को क्यों चिह्नित किया ...?

— किनिकेत

@Kiquenet मैं शपथ ले सकता था, कि मैंने कोशिश की, लेकिन यह मुझे नहीं किया। अब यह काम कर रहा है। इसके लिए शुक्रिया।

— डमी

यदि आप उस SQL ​​को सही तरीके से जनरेट करना चाहते हैं जो चलाई जाएगी तो TdsParser.TdsExecuteRPC ( github.com/Microsoft/referencesource/blob/master/System.Data/… ) पर एक नज़र डालें और थोड़ा डरें।

— रॉरी

Answer 1

जब तक सही नहीं है, यहाँ कुछ मैं TSQL के लिए खटखटाया - आसानी से अन्य जायके के लिए tweaked किया जा सकता है ... अगर और कुछ नहीं यह आप अपने सुधार के लिए एक शुरुआत बिंदु दे देंगे :)

यह SSMS में "निष्पादित कार्यविधि" का उपयोग करने के समान डेटा प्रकार और आउटपुट पैरामीटर आदि पर एक ठीक काम करता है। हम ज्यादातर एसपी का इस्तेमाल करते हैं इसलिए "टेक्स्ट" कमांड पैरामीटर आदि के लिए जिम्मेदार नहीं है

    public static String ParameterValueForSQL(this SqlParameter sp)
    {
        String retval = "";

        switch (sp.SqlDbType)
        {
            case SqlDbType.Char:
            case SqlDbType.NChar:
            case SqlDbType.NText:
            case SqlDbType.NVarChar:
            case SqlDbType.Text:
            case SqlDbType.Time:
            case SqlDbType.VarChar:
            case SqlDbType.Xml:
            case SqlDbType.Date:
            case SqlDbType.DateTime:
            case SqlDbType.DateTime2:
            case SqlDbType.DateTimeOffset:
                retval = "'" + sp.Value.ToString().Replace("'", "''") + "'";
                break;

            case SqlDbType.Bit:
                retval = (sp.Value.ToBooleanOrDefault(false)) ? "1" : "0";
                break;

            default:
                retval = sp.Value.ToString().Replace("'", "''");
                break;
        }

        return retval;
    }

    public static String CommandAsSql(this SqlCommand sc)
    {
        StringBuilder sql = new StringBuilder();
        Boolean FirstParam = true;

        sql.AppendLine("use " + sc.Connection.Database + ";");
        switch (sc.CommandType)
        {
            case CommandType.StoredProcedure:
                sql.AppendLine("declare @return_value int;");

                foreach (SqlParameter sp in sc.Parameters)
                {
                    if ((sp.Direction == ParameterDirection.InputOutput) || (sp.Direction == ParameterDirection.Output))
                    {
                        sql.Append("declare " + sp.ParameterName + "\t" + sp.SqlDbType.ToString() + "\t= ");

                        sql.AppendLine(((sp.Direction == ParameterDirection.Output) ? "null" : sp.ParameterValueForSQL()) + ";");

                    }
                }

                sql.AppendLine("exec [" + sc.CommandText + "]");

                foreach (SqlParameter sp in sc.Parameters)
                {
                    if (sp.Direction != ParameterDirection.ReturnValue)
                    {
                        sql.Append((FirstParam) ? "\t" : "\t, ");

                        if (FirstParam) FirstParam = false;

                        if (sp.Direction == ParameterDirection.Input)
                            sql.AppendLine(sp.ParameterName + " = " + sp.ParameterValueForSQL());
                        else

                            sql.AppendLine(sp.ParameterName + " = " + sp.ParameterName + " output");
                    }
                }
                sql.AppendLine(";");

                sql.AppendLine("select 'Return Value' = convert(varchar, @return_value);");

                foreach (SqlParameter sp in sc.Parameters)
                {
                    if ((sp.Direction == ParameterDirection.InputOutput) || (sp.Direction == ParameterDirection.Output))
                    {
                        sql.AppendLine("select '" + sp.ParameterName + "' = convert(varchar, " + sp.ParameterName + ");");
                    }
                }
                break;
            case CommandType.Text:
                sql.AppendLine(sc.CommandText);
                break;
        }

        return sql.ToString();
    }

यह इन लाइनों के साथ उत्पादन उत्पन्न करता है ...

use dbMyDatabase;
declare @return_value int;
declare @OutTotalRows   BigInt  = null;
exec [spMyStoredProc]
    @InEmployeeID = 1000686
    , @InPageSize = 20
    , @InPage = 1
    , @OutTotalRows = @OutTotalRows output
;
select 'Return Value' = convert(varchar, @return_value);
select '@OutTotalRows' = convert(varchar, @OutTotalRows);

Comments

अच्छा काम वास्तव में यहाँ समस्या से निपटने की कोशिश कर रहा है, अकेले प्रयास के लिए मतदान किया।

— एडम टोले

आपकी "टोबूलियनऑर्डीफॉल्ट (झूठी)" विधि क्या होगी?

— बेनोइट्र

@ बेनोइटर, आप ToBooleanOrDefaultयहाँ पर एक कार्यान्वयन देख सकते हैं : प्रश्न # 3244850

— एलेक्जेंडर

@flapper क्या एक बूँद क्षेत्र या बाइट सरणी

— स्मिथ

कुछ मामूली समायोजन किए और तालिका मूल्य पैरामीटर जोड़े। यह सब GitHub और a .Net Standard 2.0 Nuget पैकेज github.com/jphellemons/CommandAsSql पर है, आपको Flapper धन्यवाद! क्या मैं आपको सहयोगी के रूप में जोड़ सकता हूं?

— जेपी हेल्लेमन्स

Answer 2

लॉगिंग उद्देश्यों के लिए, मुझे डर है कि ऐसा करने का कोई अच्छा तरीका नहीं है, लेकिन स्वयं स्ट्रिंग का निर्माण करने के लिए:

string query = cmd.CommandText;

foreach (SqlParameter p in cmd.Parameters)
{
    query = query.Replace(p.ParameterName, p.Value.ToString());
}

Comments

अगर मैं ऐसा करता हूं, तो मुझे अलग-अलग डेटाटिप्स के बीच अंतर करना होगा। तब मैं पैरामीटर क्वेरी को एक साथ छोड़ सकता हूं और उस पर अमल कर सकता हूं।

— डमी

डमी: वास्तव में नहीं। यदि आप एक तैयार कथन को निष्पादित करते हैं, तो आप sql इंजेक्शन हमले के लिए जोखिम में हैं। जवाब के लिए +1।

— सनी मिलेंव

यहाँ एक गोत्र है। यदि मेरे पास "परम" है, और पैरामीटर के रूप में "अलग-अलग" है, तो यह अलग-अलगप्रेम को बेकार कर देता है, क्योंकि यह "वैल्यूपरम" को बदल देता है। मान = परम।

— आलोक

प्रश्न रक्षात्मक कोडिंग तकनीकों से नहीं निपटता है, इसलिए अशक्त संदर्भ जांच उत्तर का हिस्सा नहीं है। तथ्य यह है कि इसे लागू किया जाना चाहिए निहित है, इसलिए मैं इसे एक रचनात्मक टिप्पणी के रूप में नहीं देखता हूं।

— कोन

@Alok द्वारा बताए गए समान परम नामों के साथ समस्या को खत्म करने के लिए थोड़ा बेहतर दृष्टिकोण query = Regex.Replace(query, @"\b" + p.ParameterName + @"\b", p.Value.ToString());स्ट्रिंग में परमेस को बदलने के लिए उपयोग करने के लिए हो सकता है । यह will संपूर्ण शब्द ’का स्थान लेगा। यह एक सार्वभौमिक समाधान नहीं हो सकता है, क्योंकि \ b एक शब्द चरित्र और एक गैर-शब्द चरित्र के बीच की स्थिति को चिह्नित करता है, इसलिए यदि आपके मापदंडों के नाम @ से शुरू होते हैं, तो आपको p.ParameterName + @"\b"क्वेरी स्ट्रिंग में परम को बदलने के लिए उपयोग करना चाहिए ।

— स्टंबिक

Answer 3

आप नहीं कर सकते, क्योंकि यह कोई SQL उत्पन्न नहीं करता है।

पैरामीटर किए गए क्वेरी (एक में CommandText) SQL सर्वर को तैयार विवरण के बराबर के रूप में भेजा जाता है। जब आप कमांड निष्पादित करते हैं, तो पैरामीटर और क्वेरी टेक्स्ट को अलग-अलग व्यवहार किया जाता है। किसी भी समय पूर्ण SQL स्ट्रिंग उत्पन्न नहीं होती है।

आप पर्दे के पीछे नज़र रखने के लिए SQL Profiler का उपयोग कर सकते हैं।

Comments

SQL जेनरेट किया गया है - Profiler में देखें - यही वह पाठ है जिसे मैं लॉगिंग प्रयोजनों के लिए करना चाहता हूं

— kpkpkp

SQL Profiler के अलावा (जो नए SQL सर्वर के लिए पदावनत किया जा रहा है, अगर मैं कुछ MS कमेंट को सही तरीके से समझ पाया) भी अन्य उत्तर के अनुसार गतिविधि मॉनिटर का उपयोग कर सकता हूँ

— जॉर्ज बिरबिलिस

Answer 4

अधिक वर्बोज़ लॉगिंग की अनुमति देने के लिए मुझे स्ट्रिंग ट्रांसफार्मर के समान कमांड की आवश्यकता थी, इसलिए मैंने इसे लिखा। यह आउटपुट मानकों और संरचित मापदंडों सहित नए सत्र में कमांड को फिर से निष्पादित करने के लिए आवश्यक पाठ का उत्पादन करेगा। यह हल्के से परीक्षण किया जाता है, लेकिन कैवेट एम्प्टर।

उदाहरण:

SqlCommand cmd = new SqlCommand("GetEntity", con);
cmd.Parameters.AddWithValue("@foobar", 1);
cmd.Parameters.Add(new SqlParameter(){
    ParameterName = "@outParam",
    Direction = ParameterDirection.Output,
    SqlDbType = System.Data.SqlDbType.Int
});
cmd.Parameters.Add(new SqlParameter(){
    Direction = ParameterDirection.ReturnValue
});
cmd.CommandType = CommandType.StoredProcedure;

उत्पादन करेंगे:

-- BEGIN COMMAND
DECLARE @foobar INT = 1;
DECLARE @outParam INT = NULL;
DECLARE @returnValue INT;
-- END PARAMS
EXEC @returnValue = GetEntity @foobar = @foobar, @outParam = @outParam OUTPUT
-- RESULTS
SELECT 1 as Executed, @returnValue as ReturnValue, @outParam as [@outParam];
-- END COMMAND

कार्यान्वयन:

public class SqlCommandDumper
{
    public static string GetCommandText(SqlCommand sqc)
    {
        StringBuilder sbCommandText = new StringBuilder();

        sbCommandText.AppendLine("-- BEGIN COMMAND");

        // params
        for (int i = 0; i < sqc.Parameters.Count; i++)
            logParameterToSqlBatch(sqc.Parameters[i], sbCommandText);
        sbCommandText.AppendLine("-- END PARAMS");

        // command
        if (sqc.CommandType == CommandType.StoredProcedure)
        {
            sbCommandText.Append("EXEC ");

            bool hasReturnValue = false;
            for (int i = 0; i < sqc.Parameters.Count; i++)
            {
                if (sqc.Parameters[i].Direction == ParameterDirection.ReturnValue)
                    hasReturnValue = true;
            }
            if (hasReturnValue)
            {
                sbCommandText.Append("@returnValue = ");
            }

            sbCommandText.Append(sqc.CommandText);

            bool hasPrev = false;
            for (int i = 0; i < sqc.Parameters.Count; i++)
            {
                var cParam = sqc.Parameters[i];
                if (cParam.Direction != ParameterDirection.ReturnValue)
                {
                    if (hasPrev)
                        sbCommandText.Append(", ");

                    sbCommandText.Append(cParam.ParameterName);
                    sbCommandText.Append(" = ");
                    sbCommandText.Append(cParam.ParameterName);

                    if (cParam.Direction.HasFlag(ParameterDirection.Output))
                        sbCommandText.Append(" OUTPUT");

                    hasPrev = true;
                }
            }
        }
        else
        {
            sbCommandText.AppendLine(sqc.CommandText);
        }

        sbCommandText.AppendLine("-- RESULTS");
        sbCommandText.Append("SELECT 1 as Executed");
        for (int i = 0; i < sqc.Parameters.Count; i++)
        {
            var cParam = sqc.Parameters[i];

            if (cParam.Direction == ParameterDirection.ReturnValue)
            {
                sbCommandText.Append(", @returnValue as ReturnValue");
            }
            else if (cParam.Direction.HasFlag(ParameterDirection.Output))
            {
                sbCommandText.Append(", ");
                sbCommandText.Append(cParam.ParameterName);
                sbCommandText.Append(" as [");
                sbCommandText.Append(cParam.ParameterName);
                sbCommandText.Append(']');
            }
        }
        sbCommandText.AppendLine(";");

        sbCommandText.AppendLine("-- END COMMAND");
        return sbCommandText.ToString();
    }

    private static void logParameterToSqlBatch(SqlParameter param, StringBuilder sbCommandText)
    {
        sbCommandText.Append("DECLARE ");
        if (param.Direction == ParameterDirection.ReturnValue)
        {
            sbCommandText.AppendLine("@returnValue INT;");
        }
        else
        {
            sbCommandText.Append(param.ParameterName);

            sbCommandText.Append(' ');
            if (param.SqlDbType != SqlDbType.Structured)
            {
                logParameterType(param, sbCommandText);
                sbCommandText.Append(" = ");
                logQuotedParameterValue(param.Value, sbCommandText);

                sbCommandText.AppendLine(";");
            }
            else
            {
                logStructuredParameter(param, sbCommandText);
            }
        }
    }

    private static void logStructuredParameter(SqlParameter param, StringBuilder sbCommandText)
    {
        sbCommandText.AppendLine(" {List Type};");
        var dataTable = (DataTable)param.Value;

        for (int rowNo = 0; rowNo < dataTable.Rows.Count; rowNo++)
        {
            sbCommandText.Append("INSERT INTO ");
            sbCommandText.Append(param.ParameterName);
            sbCommandText.Append(" VALUES (");

            bool hasPrev = false;
            for (int colNo = 0; colNo < dataTable.Columns.Count; colNo++)
            {
                if (hasPrev)
                {
                    sbCommandText.Append(", ");
                }
                logQuotedParameterValue(dataTable.Rows[rowNo].ItemArray[colNo], sbCommandText);
                hasPrev = true;
            }
            sbCommandText.AppendLine(");");
        }
    }

    const string DATETIME_FORMAT_ROUNDTRIP = "o";
    private static void logQuotedParameterValue(object value, StringBuilder sbCommandText)
    {
        try
        {
            if (value == null)
            {
                sbCommandText.Append("NULL");
            }
            else
            {
                value = unboxNullable(value);

                if (value is string
                    || value is char
                    || value is char[]
                    || value is System.Xml.Linq.XElement
                    || value is System.Xml.Linq.XDocument)
                {
                    sbCommandText.Append("N'");
                    sbCommandText.Append(value.ToString().Replace("'", "''"));
                    sbCommandText.Append('\'');
                }
                else if (value is bool)
                {
                    // True -> 1, False -> 0
                    sbCommandText.Append(Convert.ToInt32(value));
                }
                else if (value is sbyte
                    || value is byte
                    || value is short
                    || value is ushort
                    || value is int
                    || value is uint
                    || value is long
                    || value is ulong
                    || value is float
                    || value is double
                    || value is decimal)
                {
                    sbCommandText.Append(value.ToString());
                }
                else if (value is DateTime)
                {
                    // SQL Server only supports ISO8601 with 3 digit precision on datetime,
                    // datetime2 (>= SQL Server 2008) parses the .net format, and will 
                    // implicitly cast down to datetime.
                    // Alternatively, use the format string "yyyy'-'MM'-'dd'T'HH':'mm':'ss'.'fffK"
                    // to match SQL server parsing
                    sbCommandText.Append("CAST('");
                    sbCommandText.Append(((DateTime)value).ToString(DATETIME_FORMAT_ROUNDTRIP));
                    sbCommandText.Append("' as datetime2)");
                }
                else if (value is DateTimeOffset)
                {
                    sbCommandText.Append('\'');
                    sbCommandText.Append(((DateTimeOffset)value).ToString(DATETIME_FORMAT_ROUNDTRIP));
                    sbCommandText.Append('\'');
                }
                else if (value is Guid)
                {
                    sbCommandText.Append('\'');
                    sbCommandText.Append(((Guid)value).ToString());
                    sbCommandText.Append('\'');
                }
                else if (value is byte[])
                {
                    var data = (byte[])value;
                    if (data.Length == 0)
                    {
                        sbCommandText.Append("NULL");
                    }
                    else
                    {
                        sbCommandText.Append("0x");
                        for (int i = 0; i < data.Length; i++)
                        {
                            sbCommandText.Append(data[i].ToString("h2"));
                        }
                    }
                }
                else
                {
                    sbCommandText.Append("/* UNKNOWN DATATYPE: ");
                    sbCommandText.Append(value.GetType().ToString());
                    sbCommandText.Append(" *" + "/ N'");
                    sbCommandText.Append(value.ToString());
                    sbCommandText.Append('\'');
                }
            }
        }

        catch (Exception ex)
        {
            sbCommandText.AppendLine("/* Exception occurred while converting parameter: ");
            sbCommandText.AppendLine(ex.ToString());
            sbCommandText.AppendLine("*/");
        }
    }

    private static object unboxNullable(object value)
    {
        var typeOriginal = value.GetType();
        if (typeOriginal.IsGenericType
            && typeOriginal.GetGenericTypeDefinition() == typeof(Nullable<>))
        {
            // generic value, unboxing needed
            return typeOriginal.InvokeMember("GetValueOrDefault",
                System.Reflection.BindingFlags.Public |
                System.Reflection.BindingFlags.Instance |
                System.Reflection.BindingFlags.InvokeMethod,
                null, value, null);
        }
        else
        {
            return value;
        }
    }

    private static void logParameterType(SqlParameter param, StringBuilder sbCommandText)
    {
        switch (param.SqlDbType)
        {
            // variable length
            case SqlDbType.Char:
            case SqlDbType.NChar:
            case SqlDbType.Binary:
                {
                    sbCommandText.Append(param.SqlDbType.ToString().ToUpper());
                    sbCommandText.Append('(');
                    sbCommandText.Append(param.Size);
                    sbCommandText.Append(')');
                }
                break;
            case SqlDbType.VarChar:
            case SqlDbType.NVarChar:
            case SqlDbType.VarBinary:
                {
                    sbCommandText.Append(param.SqlDbType.ToString().ToUpper());
                    sbCommandText.Append("(MAX /* Specified as ");
                    sbCommandText.Append(param.Size);
                    sbCommandText.Append(" */)");
                }
                break;
            // fixed length
            case SqlDbType.Text:
            case SqlDbType.NText:
            case SqlDbType.Bit:
            case SqlDbType.TinyInt:
            case SqlDbType.SmallInt:
            case SqlDbType.Int:
            case SqlDbType.BigInt:
            case SqlDbType.SmallMoney:
            case SqlDbType.Money:
            case SqlDbType.Decimal:
            case SqlDbType.Real:
            case SqlDbType.Float:
            case SqlDbType.Date:
            case SqlDbType.DateTime:
            case SqlDbType.DateTime2:
            case SqlDbType.DateTimeOffset:
            case SqlDbType.UniqueIdentifier:
            case SqlDbType.Image:
                {
                    sbCommandText.Append(param.SqlDbType.ToString().ToUpper());
                }
                break;
            // Unknown
            case SqlDbType.Timestamp:
            default:
                {
                    sbCommandText.Append("/* UNKNOWN DATATYPE: ");
                    sbCommandText.Append(param.SqlDbType.ToString().ToUpper());
                    sbCommandText.Append(" *" + "/ ");
                    sbCommandText.Append(param.SqlDbType.ToString().ToUpper());
                }
                break;
        }
    }
}

Comments

इसके लिए धन्यवाद, यह बहुत व्यापक है! :-)

— एलेस्टेयर माव

वास्तव में मैं क्या देख रहा था, धन्यवाद।

— Xilmiki

मैंने इसे इसके एक संस्करण के लिए एक शुरुआती बिंदु के रूप में इस्तेमाल किया था जो अलग-अलग चर घोषित करने के बजाय एक ही बयान में मापदंडों को संभालने के लिए sp_executesql का उपयोग करता था। इस कोड ने वास्तव में सभी थकाऊ काम का ख्याल रखा और मुझे बस टुकड़ों को फिर से व्यवस्थित करना था। बहुत धन्यवाद!

— पेटीएम

क्या SQL स्ट्रिंग शाब्दिकों के लिए "N" उपसर्ग की आवश्यकता नहीं है? अन्यथा आप कई मिल सकते हैं? चुप चाप। खराब। (कम से कम SQL सर्वर 2005 के साथ - कम प्राचीन संस्करणों के साथ जाँच नहीं की गई।)

— पॉल ग्रूके

@PaulGroke, अच्छी पकड़। मैंने Nउपसर्ग को शामिल करने के लिए अद्यतन किया है ।

— मिच

Answer 5

मेरे पास यह मुद्दा भी था, जहां कुछ पैरामीटर वाले प्रश्न या सपा मुझे एक SqlException देगी (ज्यादातर स्ट्रिंग या बाइनरी डेटा को छोटा किया जाएगा), और उन कथनों पर जहां डीबग करना कठिन है (जहां तक ​​मुझे पता है कि वर्तमान में कोई sql-profiler समर्थन नहीं है) SQL नीला)

मुझे यहां प्रतिक्रियाओं में बहुत से सिमुलर कोड दिखाई दे रहे हैं। मैंने भविष्य के उपयोग के लिए Sql-Library प्रोजेक्ट में अपना समाधान डाल दिया।

जनरेटर यहां उपलब्ध है: https://github.com/jeroenpot/SqlHelper/blob/master/Source/Mirabeau.MsSql.Library/SqlGenerator.cs

यह CommandType.Text और CommandType.StoredProcedure दोनों का समर्थन करता है

और यदि आप नगेट-पैकेज स्थापित करते हैं, तो आप इसे इस विवरण के साथ उत्पन्न कर सकते हैं:

SqlDebugHelper.CreateExecutableSqlStatement(sql, parameters);

Comments

बहुत बुरा नहीं है, यह कम से कम प्रत्येक परम के मूल्यों को सूचीबद्ध करता है, लेकिन फिर भी वास्तव में मूल्यों में नहीं भरता है। कम से कम मैं नोटपैड का उपयोग खुद करने के लिए कर सकता हूं, धन्यवाद!

— हार्वे लिन

Answer 6

यदि आप SQL सर्वर का उपयोग कर रहे हैं, तो आप कमांड स्ट्रिंग को देखने के लिए SQL सर्वर प्रोफाइलर (यदि आपके पास है) का उपयोग कर सकते हैं जो वास्तव में निष्पादित है। यह कॉपी / पेस्ट परीक्षण पर्पस के लिए उपयोगी होगा, लेकिन लॉगिंग के लिए मुझे डर नहीं है।

Answer 7

देर से जवाब, मुझे पता है, लेकिन मैं भी यह चाहता था ताकि मैं SQL लॉग इन कर सकूं। निम्नलिखित छोटा है और मेरी जरूरतों को पूरा करता है।

निम्नलिखित एसक्यूएल का उत्पादन आप एसएसएमएस में कॉपी / पेस्ट कर सकते हैं (यह मानों को ठीक से बदल देता है)। आप अधिक प्रकार जोड़ सकते हैं, लेकिन इस मामले में मेरे द्वारा उपयोग किए जाने वाले सभी मिलते हैं।

    private static void LogSQL(SqlCommand cmd)
        {
            string query = cmd.CommandText;

            foreach (SqlParameter prm in cmd.Parameters)
            {
                switch (prm.SqlDbType)
                {
                    case SqlDbType.Bit:
                        int boolToInt = (bool)prm.Value ? 1 : 0;
                        query = query.Replace(prm.ParameterName, string.Format("{0}", (bool)prm.Value ? 1 : 0));
                        break;
                    case SqlDbType.Int:
                        query = query.Replace(prm.ParameterName, string.Format("{0}", prm.Value));
                        break;
                    case SqlDbType.VarChar:
                        query = query.Replace(prm.ParameterName, string.Format("'{0}'", prm.Value));
                        break;
                    default:
                        query = query.Replace(prm.ParameterName, string.Format("'{0}'", prm.Value));
                        break;
                }
            }

            // the following is my how I write to my log - your use will vary
            logger.Debug("{0}", query);

            return;
        }

अब मैं SQL को क्रियान्वित करने से पहले लॉग इन कर सकता हूं:

LogSQL(queryCmd)
queryCmd.ExecuteNonQuery()

Answer 8

प्रोफाइलर आपके सबसे अच्छे विकल्प के लिए हाथ से नीचे है।

तैयार + निष्पादित चरणों में शामिल होने के कारण आपको प्रोफाइलर के बयानों के एक सेट को कॉपी करने की आवश्यकता हो सकती है।

Answer 9

मेरे पास एक ही सटीक प्रश्न था और इन प्रतिक्रियाओं को पढ़ने के बाद गलती से निर्णय लिया कि सटीक परिणाम प्राप्त करना संभव नहीं था। मैं गलत था।

समाधान: ओपन Activity Monitorमें SQL Server Management Studio, लॉगिन उपयोगकर्ता नाम, डेटाबेस या अनुप्रयोग नाम करने के लिए प्रक्रियाओं अनुभाग है कि आपके आवेदन कनेक्शन स्ट्रिंग में उपयोग कर रहा है संकीर्ण। जब कॉल डीबी रिफ्रेश करने के लिए किया जाता है Activity Monitor। जब आप प्रक्रिया देखें, तो उस पर राइट क्लिक करें और View Details।

ध्यान दें, यह व्यस्त db के लिए एक व्यवहार्य विकल्प नहीं हो सकता है। लेकिन आपको इन चरणों का उपयोग करके परिणाम को कम करने में सक्षम होना चाहिए।

Answer 10

मेरे समाधान के लिए फ्लैपर कोड का उपयोग किया गया भाग , जो एमएस SQL ​​एसएमएस में चलाने के लिए पैरामीटर मान सहित पूरे SQL स्ट्रिंग को लौटाता है।

public string ParameterValueForSQL(SqlParameter sp)
    {
        string retval = "";

        switch (sp.SqlDbType)
        {
            case SqlDbType.Char:
            case SqlDbType.NChar:
            case SqlDbType.NText:
            case SqlDbType.NVarChar:
            case SqlDbType.Text:
            case SqlDbType.Time:
            case SqlDbType.VarChar:
            case SqlDbType.Xml:
            case SqlDbType.Date:
            case SqlDbType.DateTime:
            case SqlDbType.DateTime2:
            case SqlDbType.DateTimeOffset:
                if (sp.Value == DBNull.Value)
                {
                    retval = "NULL";
                }
                else
                {
                    retval = "'" + sp.Value.ToString().Replace("'", "''") + "'";
                }
                break;

            case SqlDbType.Bit:
                if (sp.Value == DBNull.Value)
                {
                    retval = "NULL";
                }
                else
                {
                    retval = ((bool)sp.Value == false) ? "0" : "1";
                }
                break;

            default:
                if (sp.Value == DBNull.Value)
                {
                    retval = "NULL";
                }
                else
                {
                    retval = sp.Value.ToString().Replace("'", "''");
                }
                break;
        }

        return retval;
    }


    public string CommandAsSql(SqlCommand sc)
    {
        string sql = sc.CommandText;

        sql = sql.Replace("\r\n", "").Replace("\r", "").Replace("\n", "");
        sql = System.Text.RegularExpressions.Regex.Replace(sql, @"\s+", " ");

        foreach (SqlParameter sp in sc.Parameters)
        {
            string spName = sp.ParameterName;
            string spValue = ParameterValueForSQL(sp);
            sql = sql.Replace(spName, spValue);
        }

        sql = sql.Replace("= NULL", "IS NULL");
        sql = sql.Replace("!= NULL", "IS NOT NULL");
        return sql;
    }

Comments

आपका 'समाधान' काम नहीं करता है। जब आपने "" का प्रयोग किया हो, तो आपने \ n "" और "n" के साथ प्रतिस्थापित कर दिया। इसके अलावा, यदि आपके पास '@ p1' की जगह '@ p1' और '@ p10' सभी प्रकार के पागल परिणामों के साथ 9 से अधिक पैरामीटर हैं, तो यह काम नहीं करता है। पैरामीटर सूची की नकल करना और इसे उलट देना मैं जो कर रहा हूं उसके लिए एक त्वरित सुधार था।

— BH

साथ ही, 'null null' रिप्लेसमेंट के कारण आपका कोड अपडेट कमांड के लिए काम नहीं करेगा।

— BH

वास्तव में फ्लैपर्स कोड DBNull को हैंडल नहीं करता है, यहाँ CommandAsSQL लाइब्रेरी के लिए एक मुद्दा है जो इस पर आधारित है: github.com/jphellemons/CommandAsSql/issues/1

— जॉर्ज बीरबिलिस 19:18

Answer 11

मेरा समाधान:

public static class DbHelper
{
    public static string ToString(this DbParameterCollection parameters, string sqlQuery)
    {
        return parameters.Cast<DbParameter>().Aggregate(sqlQuery, (current, p) => current.Replace(p.ParameterName, p.Value.ToString()));
    }
}

Answer 12

मैंने यह विधि मेरे लिए लिखी है। मैं ब्रूनो रत्नी के कोड के कुछ हिस्से का उपयोग करता हूं । शायद यह किसी के लिए उपयोगी है।

 public static string getQueryFromCommand(SqlCommand cmd)
    {
        StringBuilder CommandTxt = new StringBuilder();
        CommandTxt.Append("DECLARE ");
        List<string> paramlst = new List<string>();
        foreach (SqlParameter parms in cmd.Parameters)
        {
            paramlst.Add(parms.ParameterName);
            CommandTxt.Append(parms.ParameterName + " AS ");
            CommandTxt.Append(parms.SqlDbType.ToString());
            CommandTxt.Append(",");
        }

        if (CommandTxt.ToString().Substring(CommandTxt.Length-1, 1) == ",")
            CommandTxt.Remove(CommandTxt.Length-1, 1);
        CommandTxt.AppendLine();
        int rownr = 0;
        foreach (SqlParameter parms in cmd.Parameters)
        {
            string val = String.Empty;
            if (parms.DbType.Equals(DbType.String) || parms.DbType.Equals(DbType.DateTime))
                val = "'" + Convert.ToString(parms.Value).Replace(@"\", @"\\").Replace("'", @"\'") + "'";
            if (parms.DbType.Equals(DbType.Int16) || parms.DbType.Equals(DbType.Int32) || parms.DbType.Equals(DbType.Int64) || parms.DbType.Equals(DbType.Decimal) || parms.DbType.Equals(DbType.Double))
                val = Convert.ToString(parms.Value);

            CommandTxt.AppendLine();
            CommandTxt.Append("SET " + paramlst[rownr].ToString() + " = " + val.ToString());
            rownr += 1;
        }
        CommandTxt.AppendLine();
        CommandTxt.AppendLine();
        CommandTxt.Append(cmd.CommandText);
        return CommandTxt.ToString();
    }

Answer 13

यदि यह केवल यह जांचने के लिए है कि परिणाम क्वेरी में कोई पैरामीटर कैसे स्वरूपित किया गया है, तो अधिकांश DBMS कुछ भी नहीं से शाब्दिक क्वेरी करने की अनुमति देगा। इस प्रकार:

Using cmd As SqlCommand = Connection.CreateCommand
    cmd.CommandText = "SELECT @Value"
    cmd.Parameters.AddWithValue("@Value", "myValue")
    Return cmd.ExecuteScalar
End Using

इस तरह आप देख सकते हैं कि क्या उद्धरण दोगुना है, आदि।

Answer 14

यह वही मैं डिबग कंसोल में एक संग्रहीत प्रक्रिया के लिए उत्पादन पैरामीटर सूची में उपयोग करते हैं:

string query = (from SqlParameter p in sqlCmd.Parameters where p != null where p.Value != null select string.Format("Param: {0} = {1},  ", p.ParameterName, p.Value.ToString())).Aggregate(sqlCmd.CommandText, (current, parameter) => current + parameter);
Debug.WriteLine(query);

यह इस के लिए एक सांत्वना outputt simlar उत्पन्न करेगा:

Customer.prGetCustomerDetails: @Offset = 1,  Param: @Fetch = 10,  Param: @CategoryLevel1ID = 3,  Param: @VehicleLineID = 9,  Param: @SalesCode1 = bce,  

मैं इस कोड को सीधे किसी भी प्रक्रिया से नीचे रखता हूं जिसे मैं डीबग करना चाहता हूं और यह एक एसक्यूएल प्रोफाइलर सत्र के समान है लेकिन सी # में।

Answer 15

संशोधित के संस्करण कॉन के जवाब के रूप में यह केवल आंशिक रूप से समान नाम वाले पैरामीटर के साथ काम करता है। स्ट्रिंग रिप्लेस फंक्शन का उपयोग करने का डाउन साइड। इसके अलावा, मैं उसे समाधान पर पूरा श्रेय देता हूं।

private string GetActualQuery(SqlCommand sqlcmd)
{
    string query = sqlcmd.CommandText;
    string parameters = "";
    string[] strArray = System.Text.RegularExpressions.Regex.Split(query, " VALUES ");

    //Reconstructs the second half of the SQL Command
    parameters = "(";

    int count = 0;
    foreach (SqlParameter p in sqlcmd.Parameters)
    {
        if (count == (sqlcmd.Parameters.Count - 1))
        {
            parameters += p.Value.ToString();
        }
        else
        {
            parameters += p.Value.ToString() + ", ";
        }
        count++;
    }

    parameters += ")";

    //Returns the string recombined.
    return strArray[0] + " VALUES " + parameters;
}

Answer 16

यह समाधान अभी मेरे लिए काम करता है। शायद यह किसी के लिए उपयोगी है। कृपया सभी अतिरेक का बहाना करें।

    Public Shared Function SqlString(ByVal cmd As SqlCommand) As String
    Dim sbRetVal As New System.Text.StringBuilder()
    For Each item As SqlParameter In cmd.Parameters
        Select Case item.DbType
            Case DbType.String
                sbRetVal.AppendFormat("DECLARE {0} AS VARCHAR(255)", item.ParameterName)
                sbRetVal.AppendLine()
                sbRetVal.AppendFormat("SET {0} = '{1}'", item.ParameterName, item.Value)
                sbRetVal.AppendLine()

            Case DbType.DateTime
                sbRetVal.AppendFormat("DECLARE {0} AS DATETIME", item.ParameterName)
                sbRetVal.AppendLine()
                sbRetVal.AppendFormat("SET {0} = '{1}'", item.ParameterName, item.Value)
                sbRetVal.AppendLine()

            Case DbType.Guid
                sbRetVal.AppendFormat("DECLARE {0} AS UNIQUEIDENTIFIER", item.ParameterName)
                sbRetVal.AppendLine()
                sbRetVal.AppendFormat("SET {0} = '{1}'", item.ParameterName, item.Value)
                sbRetVal.AppendLine()

            Case DbType.Int32
                sbRetVal.AppendFormat("DECLARE {0} AS int", item.ParameterName)
                sbRetVal.AppendLine()
                sbRetVal.AppendFormat("SET {0} = {1}", item.ParameterName, item.Value)
                sbRetVal.AppendLine()

            Case Else
                Stop

        End Select
    Next

    sbRetVal.AppendLine("")
    sbRetVal.AppendLine(cmd.CommandText)

    Return sbRetVal.ToString()
End Function

Answer 17

जैसा कि @pkExec और @Alok ने उल्लेख किया है, 100% मामलों में रिप्लेसमेंट का उपयोग काम नहीं करता है। यह हमारे DAL में उपयोग किया गया समाधान है जो RegExp का उपयोग केवल "पूरे शब्द से मेल खाने" के लिए करता है और डेटाटाइप को सही ढंग से प्रारूपित करता है। इस प्रकार उत्पन्न SQL को सीधे MySQL कार्यक्षेत्र (या SQLSMS, आदि ...) में परीक्षण किया जा सकता है :)

(उपयोग किए गए DBMS के अनुसार MySQLHelper.EscapeString () फ़ंक्शन को बदलें।)

Dim query As String = cmd.CommandText
query = query.Replace("SET", "SET" & vbNewLine)
query = query.Replace("WHERE", vbNewLine & "WHERE")
query = query.Replace("GROUP BY", vbNewLine & "GROUP BY")
query = query.Replace("ORDER BY", vbNewLine & "ORDER BY")
query = query.Replace("INNER JOIN", vbNewLine & "INNER JOIN")
query = query.Replace("LEFT JOIN", vbNewLine & "LEFT JOIN")
query = query.Replace("RIGHT JOIN", vbNewLine & "RIGHT JOIN")
If query.Contains("UNION ALL") Then
    query = query.Replace("UNION ALL", vbNewLine & "UNION ALL" & vbNewLine)
ElseIf query.Contains("UNION DISTINCT") Then
    query = query.Replace("UNION DISTINCT", vbNewLine & "UNION DISTINCT" & vbNewLine)
Else
    query = query.Replace("UNION", vbNewLine & "UNION" & vbNewLine)
End If

For Each par In cmd.Parameters
    If par.Value Is Nothing OrElse IsDBNull(par.Value) Then
        query = RegularExpressions.Regex.Replace(query, par.ParameterName & "\b", "NULL")
    ElseIf TypeOf par.Value Is Date Then
        query = RegularExpressions.Regex.Replace(query, par.ParameterName & "\b", "'" & Format(par.Value, "yyyy-MM-dd HH:mm:ss") & "'")
    ElseIf TypeOf par.Value Is TimeSpan Then
        query = RegularExpressions.Regex.Replace(query, par.ParameterName & "\b", "'" & par.Value.ToString & "'")
    ElseIf TypeOf par.Value Is Double Or TypeOf par.Value Is Decimal Or TypeOf par.Value Is Single Then
        query = RegularExpressions.Regex.Replace(query, par.ParameterName & "\b", Replace(par.Value.ToString, ",", "."))
    ElseIf TypeOf par.Value Is Integer Or TypeOf par.Value Is UInteger Or TypeOf par.Value Is Long Or TypeOf par.Value Is ULong Then
        query = RegularExpressions.Regex.Replace(query, par.ParameterName & "\b", par.Value.ToString)
    Else
        query = RegularExpressions.Regex.Replace(query, par.ParameterName & "\b", "'" & MySqlHelper.EscapeString(CStr(par.Value)) & "'")
    End If
Next

उदाहरण:

SELECT * FROM order WHERE order_status = @order_status AND order_date = @order_date

उत्पन्न हो जाएगा:

SELECT * FROM order WHERE order_status = 'C' AND order_date = '2015-01-01 00:00:00'

Answer 18

एसक्यूएल आदेश प्रश्नों कार्यकारी sp_executesql के साथ निष्पादित किया जाएगा, इसलिए यहाँ एक और तरीका है एक स्ट्रिंग (SqlCommand विस्तार विधि) के रूप में बयान प्राप्त करने के लिए है:

public static string ToSqlStatement(this SqlCommand cmd)
{
    return $@"EXECUTE sp_executesql N'{cmd.CommandText.Replace("'", "''")}'{cmd.Parameters.ToSqlParameters()}";
}

private static string ToSqlParameters(this SqlParameterCollection col)
{
    if (col.Count == 0)
        return string.Empty;
    var parameters = new List<string>();
    var parameterValues = new List<string>();
    foreach (SqlParameter param in col)
    {
        parameters.Add($"{param.ParameterName}{param.ToSqlParameterType()}");
        parameterValues.Add($"{param.ParameterName} = {param.ToSqlParameterValue()}");
    }
    return $",N\'{string.Join(",", parameters)}\',{string.Join(",", parameterValues)}";
}

private static object ToSqlParameterType(this SqlParameter param)
{
    var paramDbType = param.SqlDbType.ToString().ToLower();
    if (param.Precision != 0 && param.Scale != 0)
        return $"{paramDbType}({param.Precision},{param.Scale})";
    if (param.Precision != 0)
        return $"{paramDbType}({param.Precision})";
    switch (param.SqlDbType)
    {
        case SqlDbType.VarChar:
        case SqlDbType.NVarChar:
            string s = param.SqlValue?.ToString() ?? string.Empty;
            return paramDbType + (s.Length > 0 ? $"({s.Length})" : string.Empty);
        default:
            return paramDbType;
    }
}

private static string ToSqlParameterValue(this SqlParameter param)
{
    switch (param.SqlDbType)
    {
        case SqlDbType.Char:
        case SqlDbType.Date:
        case SqlDbType.DateTime:
        case SqlDbType.DateTime2:
        case SqlDbType.DateTimeOffset:
        case SqlDbType.NChar:
        case SqlDbType.NText:
        case SqlDbType.NVarChar:
        case SqlDbType.Text:
        case SqlDbType.Time:
        case SqlDbType.VarChar:
        case SqlDbType.Xml:
            return $"\'{param.SqlValue.ToString().Replace("'", "''")}\'";
        case SqlDbType.Bit:
            return param.SqlValue.ToBooleanOrDefault() ? "1" : "0";
        default:
            return param.SqlValue.ToString().Replace("'", "''");
    }
}

public static bool ToBooleanOrDefault(this object o, bool defaultValue = false)
{
    if (o == null)
        return defaultValue;
    string value = o.ToString().ToLower();
    switch (value)
    {
        case "yes":
        case "true":
        case "ok":
        case "y":
            return true;
        case "no":
        case "false":
        case "n":
            return false;
        default:
            bool b;
            if (bool.TryParse(o.ToString(), out b))
                return b;
            break;
    }
    return defaultValue;
}

Answer 19

गैर-संग्रहित प्रक्रियाओं को भी कवर करने की आवश्यकता है, इसलिए मैंने कमांडएस्कल लाइब्रेरी को संवर्धित किया है (ऊपर देखें @ Flapper के उत्तर के तहत टिप्पणियां) इस तर्क के साथ:

    private static void CommandAsSql_Text(this SqlCommand command, System.Text.StringBuilder sql)
    {
        string query = command.CommandText;

        foreach (SqlParameter p in command.Parameters)
            query = Regex.Replace(query, "\\B" + p.ParameterName + "\\b", p.ParameterValueForSQL()); //the first one is \B, the 2nd one is \b, since ParameterName starts with @ which is a non-word character in RegEx (see https://stackoverflow.com/a/2544661)

        sql.AppendLine(query);
    }

पुल का अनुरोध यहां है: https://github.com/jphellemons/CommandAsSql/pull/3/commits/527d696dc6055c5bcf858b9700b83dcb3f04896

रेगेक्स विचार @ स्टंबिक के और एवीजेड के ऊपर की टिप्पणियों पर आधारित था और "अपडेट:" https://stackoverflow.com/a/2544661/903783 का खंड जिसमें "नकारात्मक रूप-पीछे जोर" का उल्लेख है। नियमित अभिव्यक्ति की शुरुआत में शब्द सीमा का पता लगाने के लिए \ b के बजाय \ B का उपयोग होता है क्योंकि p.parameterName हमेशा एक "@" के साथ शुरू होगा जो एक शब्द वर्ण नहीं है।

ध्यान दें कि ParameterValueForSQL () एक विस्तार विधि है, जो CommandAsSql लाइब्रेरी में एकल-स्ट्रिंग स्ट्रिंग मान जैसे मुद्दों को संभालने के लिए परिभाषित की गई है।

Comments

btw, कोड का अन्य होनहार टुकड़ा github.com/jeroenpot/SqlHelper/blob/master/Source/… (इस धागे में एक उत्तर में उल्लिखित) पर है। शायद SQLCommand और SqlGenerator से कोड मर्ज कर सकते हैं यदि आप एक या दूसरे पर काम नहीं कर पा रहा है

— जॉर्ज Birbilis

... कहने का मतलब पिछले टिप्पणी में SQLCommand के बजाय CommandAsSQL पुस्तकालय

— जॉर्ज बीरबिलिस

Answer 20

यदि आप कमांड को बदल देंगे:

Private Function ConvToNonParm(ByRef Cmd As SqlClient.SqlCommand) As String
    For myCnt As Int16 = 1 To Cmd.Parameters.Count
        Dim myVal As String = Cmd.Parameters(myCnt - 1).Value
        Select Case Cmd.Parameters(myCnt - 1).SqlDbType
            Case SqlDbType.Char, SqlDbType.NChar, SqlDbType.VarChar, SqlDbType.NChar, SqlDbType.NVarChar 'and so on
                myVal = "'" & myVal & "'"
                'Case "others...."

            Case Else
                'please assing
        End Select
        Cmd.CommandText = Replace(Cmd.CommandText, Cmd.Parameters(myCnt - 1).ToString, myVal)
    Next
    Cmd.Parameters.Clear()
    Return Cmd.CommandText
End Function

अब आप निम्न पैरामीटर कमांड को इस प्रकार प्राप्त कर सकते हैं:

    myCmd.CommandText = "UPDATE someTable SET Value = @Value"
    myCmd.CommandText &= " WHERE Id = @Id"
    myCmd.Parameters.AddWithValue("@Id", 1234)
    myCmd.Parameters.AddWithValue("@Value", "myValue")

    myCmd.CommandText = ConvToNonParm(myCmd)

और परिणाम "पैरामीटर के बिना कुछ मान सेट करें = 'myValue' जहां आईडी = 1234 है" बिना किसी पैरामीटर के

Answer 21

विस्तारित कोन का कोड एक संग्रहीत कार्यविधि को डीबग करने में मदद करने के लिए:

    private void ExtractSqlCommandForDebugging(SqlCommand cmd)
    {
        string sql = "exec " + cmd.CommandText;
        bool first = true;
        foreach (SqlParameter p in cmd.Parameters)
        {
            string value = ((p.Value == DBNull.Value) ? "null"
                            : (p.Value is string) ? "'" + p.Value + "'"
                            : p.Value.ToString());
            if (first)
            {
                sql += string.Format(" {0}={1}", p.ParameterName, value);
                first = false;
            }
            else
            {
                sql += string.Format("\n , {0}={1}", p.ParameterName, value);
            }
        }
        sql += "\nGO";
        Debug.WriteLine(sql);
    }

मेरे पहले परीक्षण के मामले में, यह उत्पन्न हुआ:

exec dbo.MyStoredProcName @SnailMail=False
 , @Email=True
 , @AcceptSnailMail=False
 , @AcceptEmail=False
 , @DistanceMiles=-1
 , @DistanceLocationList=''
 , @ExcludeDissatisfied=True
 , @ExcludeCodeRed=True
 , @MinAge=null
 , @MaxAge=18
 , @GenderTypeID=-1
 , @NewThisYear=-1
 , @RegisteredThisYear=-1
 , @FormersTermGroupList=''
 , @RegistrationStartDate=null
 , @RegistrationEndDate=null
 , @DivisionList='25'
 , @LocationList='29,30'
 , @OneOnOneOPL=-1
 , @JumpStart=-1
 , @SmallGroup=-1
 , @PurchasedEAP=-1
 , @RedeemedEAP=-1
 , @ReturnPlanYes=False
 , @MinNetPromoter=-1
 , @MinSurveyScore=-1
 , @VIPExclusionTypes='-2'
 , @FieldSelectionMask=65011584
 , @DisplayType=0
GO

आपको शायद कुछ और सशर्त जोड़ने की आवश्यकता होगी "..is ..." प्रकार असाइनमेंट, उदाहरण के लिए दिनांक और समय।

Answer 22

एक लाइन:

string.Join(",", from SqlParameter p in cmd.Parameters select p.ToString()) 

Answer 23

पैरामीटर कमांड से लेकर नॉन पैरामीटर कमांड तक, आप इसे बदल सकते हैं

Using cmd As SqlCommand = Connection.CreateCommand
    cmd.CommandText = "UPDATE someTable SET Value = @Value"
    cmd.CommandText &= " WHERE Id = @Id"
    cmd.Parameters.AddWithValue("@Id", 1234)
    cmd.Parameters.AddWithValue("@Value", "myValue")
    cmd.ExecuteNonQuery
End Using

सेवा

Private sub Update( byval myID as Int32, byval myVal as String)
    Using cmd As SqlCommand = Connection.CreateCommand
        cmd.CommandText = "UPDATE someTable SET Value = '" & myVaL & "'" & _
                          " WHERE Id = " & myID  
        cmd.ExecuteNonQuery
    End Using
End sub