C#、sp_executesql与不正确句法

Question

我给下面的密码打电话。

在行(IDataReader dr = cmd.ExecuteReader())上，sql在“CompanyUpdate”附近有一个不正确的语法。

   using (SqlCommand cmd = new SqlCommand("CompanyUpdate"))
        {
            cmd.Parameters.Add("@CompanyID",SqlDbType.Int);
            cmd.Parameters.Add("@Description",SqlDbType.VarChar,50);
            cmd.Parameters["@CompanyID"].Value = companyid;
            cmd.Parameters["@Description"].Value = description;

            SqlConnection cn = new SqlConnection("Data Source=[datasource];Initial Catalog=dotNext;User ID=[user];Password=[password];Pooling=True;Application Name=dotNext");
            cn.Open();
            cmd.Connection = cn;
            using (IDataReader dr = cmd.ExecuteReader())
            {
                if (dr.Read())
                {
                    this.CompanyID = dr.GetInt32(0);
                }
            }
        }

我查看了sqlprofiler并注意到以下内容：

exec sp_executesql N'CompanyUpdate',N'@CompanyID int,@Description varchar(50)',@CompanyID=56,@Description='APC'

它用sp_executesql包装我的命令。我所有的其他sql命令都是没有问题地执行的。

所以我的问题有两个: 1。为什么使用sp_executesql? 2。我做错了什么？

详细信息: sql2005，c#，vs2005

Answer 1

我注意到你没有把CommandType设置为StoredProcedure.我不知道这是否是你问题的原因：

cmd.CommandType = CommandType.StoredProcedure;

我自己也做过这么多次了，我数不清。

下次抛出异常时触发内存的提示：

在运行应用程序时，请打开SQL查询探查器。当每个命令执行时，它将显示在服务器端生成和运行的SQL。如果生成的SQL以sp_executesql开头，然后是查询，那么它将作为一个常规查询运行--即cmd.CommandType = CommandType.Text，如果它以exec开头，则它很可能作为存储的proc运行。确保您正在为要运行的查询类型生成正确的SQL。