OracleParameter og Select x Where y In (:yparameter)

.. jeg er ikke helt med, men er det noget i denne stil du mener?

OracleCommand command = new OracleCommand();
command.CommandType = System.Data.CommandType.Text;
command.BindByName = true;

StringBuilder commandBuilder = new StringBuilder();
commandBuilder.Append( "SELECT <something> " );
commandBuilder.Append( "FROM <some table> " );
commandBuilder.Append( "WHERE ID = :id " );

command.CommandText = commandBuilder.ToString();
command.Parameters.Add( "ID", id );

command.ExecuteReader();

/Wisen

Nej... det er specifikt med "IN" SQL statements... alt det andet har jeg på plads..

OracleCommand command = new OracleCommand();
command.CommandType = System.Data.CommandType.Text;
command.BindByName = true;

StringBuilder commandBuilder = new StringBuilder();
commandBuilder.Append( "SELECT <something> " );
commandBuilder.Append( "FROM <some table> " );
commandBuilder.Append( "WHERE NVarCharFetter IN (:ParameterIn)" );

command.CommandText = commandBuilder.ToString();
OracleParameter param = new OracleParameter("ParameterIn", OracleType.NVarChar);
param.Value = "'TextA','TextB','TextC'";
command.Parameters.Add( param  );

<- Det går jo tydeligvis galt når vi leder efter alle rows hvor værdien i NVarCharFetter er "TextA" Eller "TextB" eller "TextC"

.. hmm... "There's currently no way to bind effectively to an IN clause. It's not an ODP thing, but rather an Oracle thing."

http://forums.oracle.com/forums/thread.jspa?messageID=1248007&

Det kan man ikke.

Ikke i Oravle - ikke i andre databaser.

Parameters er ikke en tekst substitution. Man kan kun bruge parameters til enkelt vaerdier. Ikke til
flere varedier.

(og heller ikke til tabel navne etc.)

.. ellers skal du vist ud i noget PL/SQL..

http://www.psoug.org/reference/conditions.html - søg efter "Complex IN Demo"

fair and square...

Anede mig der skulle være sådanne begrænsninger. så må man jo gøre det på den gode gamle måde, heldigvis er vi ikke i en sitiation hvor brugeren selv indtaster listen, men derimod bliver den valgt igennem en liste af værdier, så SQL Injection er ikke noget stører problem.

ville bare have været fantastisk dejligt om det var strømligned hele vejen igen...

Vi skal ikke ud i mere komplekse ting da det allerede er en ret komplex SQL der dynamisk bygges op i forhold til en søgning.

Takker

.. og så et svar...