C#：Oracle数据库带参PLSQL语句的正确性验证

在有Oracle数据库C#项目中，有一个这样的需求：在界面上配置了带参数的PLSQL语句，但是要通过程序验证其正确性，那么该如何实现？这就是本文要探讨的内容。

一：通过OracleCommand对象的ExecuteNonQuery方法验证

这个方法要用到Oracle.ManagedDataAccess.dll，首先要将oracle客户端目录下的该文件拷贝的项目中并添加引用。可以在项目中新增一个验证SQL语句的公共类并using。（例如：ValidateSQL.cs）

using Oracle.ManagedDataAccess.Client;

接下来可以在这个公共类中写上一个通用的SQL验证方法：

    /// <summary>

    /// 验证sql语句

    /// </summary>

    /// <param name="sql"></param>

    /// <returns></returns>

    public bool ValidateSQL(string sql ,out string strmsg)

    {

        bool bResult;

        using (OracleConnection connection = new OracleConnection(this.connectionString))

        {

            OracleCommand cmd = connection.CreateCommand();

            connection.Open();

            cmd.CommandText = "set autotrace traceonly";

            //cmd.ExecuteNonQuery();

            try

            {

                cmd.CommandText = sql;

                cmd.ExecuteNonQuery();

                bResult = true;

                strmsg = "SQL语句验证通过！";

            }

            catch (Exception ex)

            {

                if (ex.Message.ToString().Contains("ORA-01008"))

                {

                    //如果ORACLE错误号为未绑定变量，则说明语句正确

                    bResult = true;

                    strmsg = "SQL语句验证通过！";

                }

                else

                {

                    bResult = false;

                    strmsg = "验证出错：" + ex.Message;

                }

            }

            finally

            {

                //cmd.CommandText = "set autotrace off";

                //cmd.ExecuteNonQuery();

            }

        }

        return bResult;

    }

一般情况下如果SQL语句中如果没有带参数，则可以直接验证通过。如果存在参数，那么则需要一些技巧，就是在catch中判断错误号。

由于Oracle数据中对错误号的定义是固定的，不受版本号的影响。并且PLSQL脚本在执行的过程中，判断参数的顺序一半都靠后，往往是最后才会去判断。

那么如果语句有错误，会直接抛出来。如果错误号为“ORA-01008”，那么说明变量没有绑定。此时SQL语句一定是正确的。

此方法中要用到数据连接字符串，通过链接字符串重新创建OracleCommand对象来实现语句的验证。

那么，就会出现如下问题：如果字符串是加密的，那么就会有无法正常建立连接，怎么办？

二：加密字符串的数据库连接与SQL验证

如果链接字符串是加密字符串，此时必须先解密再进行SQL脚本的判断。如果此时调用上面的方法，直接进行判断，会出现“链接字符串非法”，这样的错误出现。

比如我的链接字符串是放在web.config的配置中，然后我配置了一个是否加密的节点，value为true表示加密，并给出了一个加密链接字符串。

<add key="ConStringEncrypt" value="true" />

<add key="ConnectionString" value="F4107C21837F889831795CA2637F77F119EE4F3108F882C0A8F27BE676B57C78B7AB9D8BFC406475A027E1FF2F2FF69626FCB0003F2D8BB99481EFC760A48FA6A2798764FE9D94E4" />

那么此时通过OracleCommand对象的ExecuteNonQuery方法验证语句时，就需要解密。代码如下：

    /// <summary>

    /// 获取连接字符串

    /// </summary>

    public static string ConnectionString

    {

        get

        {

            string _connectionString = ConfigurationManager.AppSettings["ConnectionString"];

            //获取是否加密的连接字符串的配置

            string ConStringEncrypt = ConfigurationManager.AppSettings["ConStringEncrypt"];

            if (ConStringEncrypt == "true")

            {

                //如果已加密，需要先解密(假设密钥为dotnet，解密方法为Decrypt)

                _connectionString = Decrypt(_connectionString,"dotnet");

            }

            return _connectionString;

        }

    }

将解密后的连接字符串带入上面的方法中，在进行验证就好了。效果如下图所示：

注明：本文章为Healer007原创，署名：小萝卜。如需转载请注明出处！

巴特西

C#：Oracle数据库带参PLSQL语句的正确性验证

最新文章

热门文章