pb 判断sql 是否合法_检查SQL语句是否合法

昨天又有一个新的需求：验证文本框输入的SQL语法是否正确。

于是就开始百度，其实也挺简单的。

首先需要知道“SET PARSEONLY { ON | OFF }”。

当 SET PARSEONLY 为 ON 时，SQL Server 只分析语句。

当 SET PARSEONLY为 OFF 时，SQL Server 编译并执行语句。

和 SET PARSEONLY 相关的还有SET NOEXEC ON,

当 SET NOEXEC 为 ON 时，SQL Server 将编译每一条Tran-SQL语句但并不执行它们。

当 SET NOEXEC 为 OFF 时，SQL Server 编译并执行语句。

现在我们就可以完成SQL语法检测的功能了。

下面是具体的代码, 可以将其中的 ParseOnly  调整为 NoExec

public static bool ValidateSQL(stringsql)

{var connStr = "server=localhost;database=jhly;user id=sa;password=1";boolbResult;using (SqlConnection conn = newSqlConnection(connStr))

{using (SqlCommand cmd = newSqlCommand())

{if (conn.State !=ConnectionState.Open)

conn.Open();

cmd.Connection=conn;

cmd.CommandText= "SET PARSEONLY ON";try{string strParams = "@starttime";

cmd.CommandText=sql;

cmd.Parameters.AddWithValue(strParams,"2010-01-01");

cmd.ExecuteNonQuery();

bResult= true;

}catch(Exception ex)

{

bResult= false;

LogHelper.Error("SQL语法错误" +ex);

}finally{

cmd.CommandText= "SET PARSEONLY OFF";

cmd.ExecuteNonQuery();

}

}

}returnbResult;

}

他们之间的一些区别：

1.SET PARASEONLY 检查每个Tran-SQL 的语法并返回错误消息，不编译和执行语句。

SET NOEXEC 编译每个查询但不执行查询。

2.SET PARASEONLY 的设置是在分析时设置，不是在执行或运行时设置。

SET NOEXEC 的设置在执行或运行时设置，不是在分析时设置。

本文转自: https://blog.csdn.net/andrewniu/article/details/80166090