如何将GUID值传递给SqlCommand对象SQL INSERT语句？

Question

我有一个.dbproj项目部署下面的描述中创建的SQL Server数据库表：

CREATE TABLE [dbo].[Tasks] 
(
TaskId uniqueidentifier primary key, 
State int not null, 
) 

，我想行插入该表与下面的代码：

using(SqlTransaction transaction = connection.BeginTransaction()) { 
    using(SqlCommand command = connection.CreateCommand()) { 
     command.CommandText = "INSERT INTO Tasks VALUES(\"" + 
      Guid.NewGuid().ToString() + "\", 0)"; 
     command.Transaction = transaction; 
     command.ExecuteNonQuery(); 
     transaction.Commit(); 
    } 
} 

当ExecuteNonQuery()运行一个豁免被抛出说

在此上下文中不允许名称[我通过的GUID的字符串表示形式]。

这是怎么回事？我也是这样做的，以前将数据插入到SQLite表中并且工作正常。如何将GUID传递到SQL INSERT语句中？

Answer 1

使用参数化查询，像这样：

command.CommandText = "INSERT INTO Tasks VALUES(@id, 0)"; 
command.Parameters.Add("@id", SqlDbType.UniqueIdentifier, 16).Value = value; 

通过这种方式，数据库驱动程序格式，让您的值。这是一个很好的做法，它也有助于保护数据库免受SQL注入攻击。

或者，你可以让数据库生成的GUID为您提供：

command.CommandText = "INSERT INTO Tasks VALUES(NEWID(), 0)";

Answer 2

检查这里的解释： http://weblogs.asp.net/thiagosantos/archive/2009/01/13/adding-a-guid-parameter-into-sqlcommand.aspx

Answer 3

使用paramterised query