Получить строку с избыточным синтаксисом sql update

Question

Я пишу надстройку для Enterprise Architect, и мне нужно манипулировать внутренними скриптами. Я хотел бы добавить свою собственную функцию в существующий скрипт.

скрипты хранятся в таблице t_script в колонке Script.

К сожалению, скрипты не отображаются в API, поэтому мне придется обойти это и использовать запрос обновления в базе данных для обновления сценария.

Проблема заключается в том, что скрипты имеют тенденцию использовать множество символов, которые могут представлять проблему при использовании их в запросе обновления sql, но я не очень хочу писать свою собственную функцию эвакуации.

Так что я попытался было это

public void addCode(string functionCode) 
{ 
    this._code += functionCode; 
    SqlCommand sqlCommand = new SqlCommand("update t_script set script = @functionCode where ScriptID = " + this.scriptID); 
    sqlCommand.Parameters.AddWithValue("@functionCode",this._code); 
    this.model.executeSQL(sqlCommand.CommandText); 
} 

Я надеялся, что sqlCommand.CommandText даст мне реальную SQL строку, которая собирается быть выполнена, но это не так. В основном это одна и та же строка, с которой я ее создал, и она не заменила «@functionCode».

Дополнительная трудность состоит в том, что моя SQL строка должна работать на всех типах СУБД, поддерживаемых EA

• SQL Server 2000, 2005, 2008 и 2012
• MySQL
• Oracle 9i, 10g, 11g и 12с
• PostgreSQL
• MSDE
• Sybase Adaptive Server Anywhere
• MS Access
• Progress OpenEdge
• Firebird

Кто-нибудь есть лучшее решение, то писать свою собственную функцию побега?

Answer 1

Поскольку я действительно не нашел какую-то существующую функциональность, мне приходилось прибегать к написанию моей собственной функции эвакуации.

Это то, что я придумал. Это, кажется, работает на MS-Access, FireBird, SLQ Server, MySQL и Oracle (я не проверял другие)

/// <summary> 
/// escapes a literal string so it can be inserted using sql 
/// </summary> 
/// <param name="sqlString">the string to be escaped</param> 
/// <returns>the escaped string</returns> 
public string escapeSQLString(string sqlString) 
{ 
    string escapedString = sqlString; 
    switch (this.repositoryType) 
    { 
     case RepositoryType.MYSQL: 
     case RepositoryType.POSTGRES: 
      // replace backslash "\" by double backslash "\\" 
      escapedString = escapedString.Replace(@"\",@"\\"); 
     break; 
    } 
    // ALL DBMS types: replace the single qoutes "'" by double single quotes "''" 
    escapedString = escapedString.Replace("'","''"); 
    return escapedString; 
} 

EDIT: Исправлен код после выполнения комментарии по поводу обратной косой черты отводящей

Answer 2

Я не думаю, что вы должны ожидать SqlCommand для разрешения параметров, которые выполняются на сервере.

Что касается проблемы с несколькими СУБД, я бы посмотрел на что-то вроде NHibernate. Это не то, что вы можете просто зайти в последнюю минуту, но он поддерживает большинство баз данных EA.