C＃SQL Server-ストアドプロシージャにリストを渡す

C＃コードからSQL Serverストアドプロシージャを呼び出しています。

using (SqlConnection conn = new SqlConnection(connstring))
{
   conn.Open();
   using (SqlCommand cmd = new SqlCommand("InsertQuerySPROC", conn))
   {
      cmd.CommandType = CommandType.StoredProcedure;

      var STableParameter = cmd.Parameters.AddWithValue("@QueryTable", QueryTable);
      var NDistanceParameter = cmd.Parameters.AddWithValue("@NDistanceThreshold", NDistanceThreshold);
      var RDistanceParameter = cmd.Parameters.AddWithValue(@"RDistanceThreshold", RDistanceThreshold);

      STableParameter .SqlDbType = SqlDbType.Structured;
      NDistanceParameter.SqlDbType = SqlDbType.Int;
      RDistanceParameter.SqlDbType = SqlDbType.Int;

      // Execute the query
      SqlDataReader QueryReader = cmd.ExecuteReader();

私のストアドプロシージャはかなり標準的ですが、結合を行いますQueryTable（そのため、ストアドプロシージャを使用する必要があります）。

今：文字列のリストをList<string>パラメーターセットに追加します。たとえば、ストアドプロシージャクエリは次のようになります。

SELECT feature 
FROM table1 t1 
INNER JOIN @QueryTable t2 ON t1.fid = t2.fid 
WHERE title IN <LIST_OF_STRINGS_GOES_HERE>

ただし、文字列のリストは動的で数百に及びます。

文字列のリストをList<string>ストアドプロシージャに渡す方法はありますか？またはこれを行うより良い方法はありますか？

ありがとう、ブレット

SQL Server 2008を使用している場合、ユーザー定義のテーブルタイプと呼ばれる新機能があります。これを使用する方法の例を次に示します。

ユーザー定義のテーブルタイプを作成します。

CREATE TYPE [dbo].[StringList] AS TABLE(
    [Item] [NVARCHAR](MAX) NULL
);

次に、ストアドプロシージャで適切に使用する必要があります。

CREATE PROCEDURE [dbo].[sp_UseStringList]
    @list StringList READONLY
AS
BEGIN
    -- Just return the items we passed in
    SELECT l.Item FROM @list l;
END

最後に、c＃で使用するsqlを次に示します。

using (var con = new SqlConnection(connstring))
{
    con.Open();

    using (SqlCommand cmd = new SqlCommand("exec sp_UseStringList @list", con))
    {
        using (var table = new DataTable()) {
          table.Columns.Add("Item", typeof(string));

          for (int i = 0; i < 10; i++)
            table.Rows.Add("Item " + i.ToString());

          var pList = new SqlParameter("@list", SqlDbType.Structured);
          pList.TypeName = "dbo.StringList";
          pList.Value = table;

          cmd.Parameters.Add(pList);

          using (var dr = cmd.ExecuteReader())
          {
            while (dr.Read())
                Console.WriteLine(dr["Item"].ToString());
          }
         }
    }
}

SSMSからこれを実行するには

DECLARE @list AS StringList

INSERT INTO @list VALUES ('Apple')
INSERT INTO @list VALUES ('Banana')
INSERT INTO @list VALUES ('Orange')

-- Alternatively, you can populate @list with an INSERT-SELECT
INSERT INTO @list
   SELECT Name FROM Fruits

EXEC sp_UseStringList @list

この状況での一般的なパターンは、要素をコンマ区切りのリストで渡し、SQLでそれを使用可能なテーブルに分割することです。ほとんどの人は通常、次のようにこれを行うための指定された関数を作成します。

 INSERT INTO <SomeTempTable>
 SELECT item FROM dbo.SplitCommaString(@myParameter)

そして、それを他のクエリで使用できます。

いいえ、配列/リストをSQL Serverに直接渡すことはできません。

次のオプションを使用できます。

1. コンマで区切られたリストを渡し、SQLで関数を使用すると、リストが分割されます。コンマ区切りのリストは、おそらくNvarchar（）として渡されます
2. xmlを渡し、SQL Serverの関数にリスト内の各値のXMLを解析させる
3. 新しく定義されたユーザー定義テーブルタイプを使用する（SQL 2008）
4. SQLを動的に構築し、生のリストを "1,2,3,4"として渡し、SQLステートメントを構築します。これはSQLインジェクション攻撃の傾向がありますが、機能します。

はい、ストアドVARCHAR(...) プロシージャパラメーターをasにしてから、コンマ区切りの値をストアドプロシージャに渡します。

SQL Server 2008を使用している場合、TVP（テーブル値パラメーター）を活用できます。QueryTableの構造が文字列の配列よりも複雑な場合はSQL 2008 TVPおよびLINQ、そうでない場合はSQl Server内にテーブルタイプを作成する必要があるため、やり過ぎです

Listの代わりに1列のデータテーブルを作成し、文字列をテーブルに追加します。このデータテーブルを構造化タイプとして渡し、テーブルのタイトルフィールドとの別の結合を実行できます。

SQLでCSVリストを分割する場合は、共通テーブル式（CTE）を使用して分割する別の方法があります。CTEを使用して文字列を分割する効率的な方法を参照してください。

私が知っている唯一の方法は、CSVリストを作成し、それを文字列として渡すことです。次に、SP側で分割して、必要なことをすべて実行します。

CREATE TYPE [dbo].[StringList1] AS TABLE(
[Item] [NVARCHAR](MAX) NULL,
[counts][nvarchar](20) NULL);

TYPEをテーブルとして作成し、「StringList1」という名前を付けます

create PROCEDURE [dbo].[sp_UseStringList1]
@list StringList1 READONLY
AS
BEGIN
    -- Just return the items we passed in
    SELECT l.item,l.counts FROM @list l;
    SELECT l.item,l.counts into tempTable FROM @list l;
 End

上記のようにプロシージャを作成し、「UserStringList1」という名前を付けます。

String strConnection = ConfigurationManager.ConnectionStrings["DefaultConnection"].ConnectionString.ToString();
            SqlConnection con = new SqlConnection(strConnection);
            con.Open();
            var table = new DataTable();

            table.Columns.Add("Item", typeof(string));
            table.Columns.Add("count", typeof(string));

            for (int i = 0; i < 10; i++)
            {
                table.Rows.Add(i.ToString(), (i+i).ToString());

            }
                SqlCommand cmd = new SqlCommand("exec sp_UseStringList1 @list", con);


                    var pList = new SqlParameter("@list", SqlDbType.Structured);
                    pList.TypeName = "dbo.StringList1";
                    pList.Value = table;

                    cmd.Parameters.Add(pList);
                    string result = string.Empty;
                    string counts = string.Empty;
                    var dr = cmd.ExecuteReader();

                    while (dr.Read())
                    {
                        result += dr["Item"].ToString();
                        counts += dr["counts"].ToString();
                    }

C＃で、これを試してください