Блог

Чтобы проверить, что даст нам наша база данных oracle, когда мы передадим ее в Unicode, мы используем простой трюк: выбираем строку из dual . Это запускает кодировку базы данных поверх строки.

 select 'Let’s Go' from dual
  

Теперь я хочу реализовать то же самое с помощью NHibernate. Просто выполнение этого :

 string.Format("select '{0}' from dual", text);
  

делает мой код хрупким и открытым для SQL-инъекций, поэтому я бы предпочел сделать одно из следующих:

 //Version 1 : Named param
IQuery q = this.Session.CreateSQLQuery( "SELECT :staticstring from dual");
q.SetString(":staticstring", text);

// Version 2 : positional param
IQuery q = this.Session.CreateSQLQuery( "SELECT ? from dual");
q.SetString(0, text);
  

Оба вышеупомянутых способа завершаются неудачей, параметр не может быть назначен. Я думал, что это проблема с размещением параметров в любом месте перед предложением ‘from’-, но это оказалось эффективным, когда я попробовал без NH. Кстати, я попробовал оба диалекта Oracle9 и 10.

Есть ли какой-либо другой способ безопасно выбрать статическую строку из моей базы данных Oracle, используя NHibernate 2.1? Флориан предложил использовать QueryOver, но это новое в версии 3.0…

РЕШЕНИЕ (на основе входных данных Флориана и Филла):

 DetachedCriteria crit = DetachedCriteria.For<Freetext>()
                           .SetProjection(Projections.Cast(NHibernateUtil.String,Projections.Constant(text)))
                           .SetMaxResults( 1 );
        string dbString = crit.GetExecutableCriteria( this.Session ).List < object >()[0].ToString();
  

Это может быть немного излишним, но оно выполняет свою работу:

 string text = "Let's go";
var result = session.QueryOver<SomeTable>()
    .Select(Projections.Cast(NHibernateUtil.String, Projections.Constant(text)))
    .Take(1)
    .List<object>();

string s = result[0] as string;