SqlExecuteCommand Некорректное Синтаксис Near =

Question

У меня есть этот метод:

public int GetPreferredRoomID(String roomCategory) 
{ 
    int RoomId; 
    return RoomId = db.Database.ExecuteSqlCommand("SELECT RoomId FROM dbo.Rooms WHERE RoomCategory = " + roomCategory); 
} 

Но я получаю ошибку, которая говорит, что неправильный синтаксис около =

Answer 1

Вы не можете присвоить значение переменной и вернуть его в одной строке. Вам нужны два утверждения. Вы также должны обертывать текстовые столбцы в апострофы.

RoomId = db.Database.ExecuteSqlCommand("SELECT RoomId FROM dbo.Rooms WHERE RoomCategory = '" + roomCategory + "'"); 
return RoomId; 

Однако, это выглядит, как если бы вы открыты для sql-injection. Вместо этого используйте параметризованные запросы.

Answer 2

В операциях SQL вам нужно добавить одинарные кавычки для значений String.

правильный способ сделать это просто добавить одинарную кавычку до и после roomCategory

здесь есть правильный ответ.

public int GetPreferredRoomID(String roomCategory) 
{ 
    int RoomId; 
    return RoomId = db.Database.ExecuteSqlCommand("SELECT RoomId FROM dbo.Rooms WHERE RoomCategory = '" + roomCategory +"'"); 
}