如何使用非常规参数调用存储过程？

Question

我正试图将Red Gate的SQLBackup Pro软件整合到我用C＃编写的内部备份软件中。自然的做法是通过他们的Extended Stored Procedure。问题在于它被称为我从未见过的格式：

master..sqlbackup '-SQL "BACKUP DATABASE pubs TO DISK = [C:\Backups\pubs.sqb]"' 

这在通过SSMS运行时工作得很好。我遇到麻烦的地方是试图从C＃调用它（使用.NET 4和Dapper Dot Net）。

我第一次尝试不起作用，因为它解释了整个cmd字符串作为存储过程的名称，并引发错误“无法找到存储过程‘’”：

var cmd = "master..sqlbackup '-SQL \"BACKUP DATABASE pubs TO DISK = [C:\\Backups\\pubs.sqb]\"'"; 
connection.Execute(cmd, commandType: CommandType.StoredProcedure, commandTimeout: 0); 

我的第二次尝试立即返回并出现（以C＃）成功，但没有备份实际上被采用（这也吮吸参数）：

var cmd = "master..sqlbackup"; 
var p = new DynamicParameters(); 
p.Add("", "'-SQL \"BACKUP DATABASE pubs TO DISK = [C:\\Backups\\pubs.sqb]\"'"); 
connection.Execute(cmd, p, commandType: CommandType.StoredProcedure, commandTimeout: 0); 

我的第三次尝试也似乎是成功的，但没有备份实际上被采用：

var cmd = "master..sqlbackup '-SQL \"BACKUP DATABASE pubs TO DISK = [C:\\Backups\\pubs.sqb]\"'"; 
connection.Execute(cmd, commandTimeout: 0); 

我错过了什么？

更新1：

我忽略了红门文档，说的存储过程实际上不会提高SQL错误，它只是在输出表返回错误。油滑。这也许可以解释为什么我在上面的第二个和第三个测试中发现沉默失败：一些潜在的问题，他们没有收集输出以显示原因。

这是我现在所在：

var cmd = "master..sqlbackup"; 
var p = new DynamicParameters(); 
p.Add("", "'-SQL \"BACKUP DATABASE pubs TO DISK = [C:\\Backups\\pubs.sqb]\"'"); 
p.Add("@exitcode", DbType.Int32, direction: ParameterDirection.Output); 
p.Add("@sqlerrorcode", DbType.Int32, direction: ParameterDirection.Output); 
connection.Execute(cmd, p, commandType: CommandType.StoredProcedure, commandTimeout: 0); 

当我运行这一点，并检查这些输出参数，我得到退出代码870：

无命令传递到S​​QL备份。

该命令为空。

所以它没有看到空名的参数。

更新2：

捕捉上面的跟踪显示空参数字符串结束了@Parameter1=更换这就解释了为什么在存储过程并不这么看。

Answer 1

这是毛，而不是在所有我想要的东西，但是这是我有什么现在的工作：

var cmd = String.Format(@" 
DECLARE @exitcode int; 
DECLARE @sqlerrorcode int; 
EXEC master..sqlbackup '-SQL \"BACKUP DATABASE [{0}] TO DISK = [{1}])\"', @exitcode OUTPUT, @sqlerrorcode OUTPUT; 
IF (@exitcode >= 500) OR (@sqlerrorcode <> 0) 
BEGIN 
RAISERROR('SQLBackup failed with exitcode %d and sqlerrorcode %d ', 16, 1, @exitcode, @sqlerrorcode) 
END 
", myDbName, myBkpPath); 

connection.Execute(cmd, commandTimeout: 0); 

此执行备份和实际返回失败状态，这暴露导致的潜在的问题失败部分失败。

它运行之前，myDbName是针对已知的数据库列表检查，以确保它的存在和myBkpPath由我的代码生成的，所以我不担心注射。只是......好吧，看看那个。可怕。

Answer 2

你的第一次尝试看起来几乎是正确的。我注意到的是你没有逃过反斜杠。对于这种情况，使用@前缀来禁用字符串转义通常更容易。此外，你想以exec来预先考虑并使其CommandType.Text：

编辑：固定我自己逃逸的bug这里

var cmd = @"exec 'master..sqlbackup -SQL ""BACKUP DATABASE pubs TO DISK = [C:\Backups\pubs.sqb]""'"; 
connection.Execute(cmd, commandType: CommandType.Text, commandTimeout: 0); 

Answer 3

您是否尝试过创建调用扩展存储过程的典型存储过程，并调用从代码？看起来你只有几个参数来处理这里。

Answer 4

您在测试中遇到了几个问题。

在第一个中，您设置了CommandType.StoredProcedure。你应该将它设置为CommandType.Text，这样它就足够聪明，只需传递该字符串即可执行。

在后面的例子中，你并没有给参数一个名字。看看他们的SqlBackup过程，看看参数名称是什么。然后使用它。否则，将不会分配给它。