动态的列名应该怎么传递？

Question

public bool EditVariety(string rowName, string newValue, int vId)



 {



  string sql = "UPDATE DNA_Variety SET [@rowName] = @newValue WHERE F_FID = @F_FID";



  SQLiteParameter[] paras = new SQLiteParameter[] { 



  new SQLiteParameter("@rowName", rowName),



  new SQLiteParameter("@newValue", newValue),



  new SQLiteParameter("@F_FID", vId)



  };



  return SQLiteHelper.ExecuteNonQuery(sql, paras) == 0 ? false : true;



 }

 

现在提示列名@rowName无效，像这种动态的列名应该怎么传递？

string sql = "UPDATE DNA_Variety SET " + rowName + " = @newValue WHERE F_FID = @F_FID";

SQL语句要这么写没有问题，可是这种" + rowName + "拼接很不安全。

Answer 1

string sql = "UPDATE DNA_Variety SET rowName = @newValue  WHERE F_FID = @F_FID";

参照：http://www.csccd.net/Info_1497.aspx

 

---

http://blog.csdn.net/zx13525079024

Answer 2

列名是无法使用数据参数来传递的，可以根据一个 swith case做判断来修改这个，参数传递switch

 

然后用stringbuilder来组合提交到数据库的语句

Answer 3

看来只能switch了。