Question

"Where"Linq 기능을 자체 코드에 있어야합니다.

설명해 드리겠습니다 : 사용자가 소위 "사용자 코드"를 작성할 수있는 응용 프로그램이 있습니다.이 코드는 C#의 코드로, 응용 프로그램에서 선택하여 런타임에 컴파일되고 실행됩니다.

사용자 코드에서 SQL 조건을 지정할 수 있어야합니다. 특수한 경우는 날짜 열의 조건입니다. [DateColumn] = '1/1/2001'과 같이 쉽게 구현할 수 있지만 [DateColumn] = GetDate() + 1과 같은 조건이있을 수 있습니다. 후자의 경우 표현을 "이해"하기 위해 파서를 구현해야합니다. 나는 사용자가 무엇이든간에 맹목적으로 SQL을 보내지 않으려합니다 (SQL 주입을 피하십시오).

xxx.Where(field => field == new DateTime(2001, 1, 1)); 
xxx.Where(field => field == DateTime.Now.AddDays(1)); 

는 어떤 방식으로 SQL 프레임 워크에 Linq에를 활용할 수 있습니다 :

사용자는이 같은 Linq에 같은 쿼리를 작성하는 것이 가장 기뻐할 것? 나는 전체 쿼리를 추가로 구성하고 SQL Server로 보내기 위해 뒤에서 생성 된 SQL이 필요합니다.

나에게 도움이되는 타사 도구가 있습니까?

전체 IQueryable 인터페이스 (작성, 쿼리 등)가 필요하지 않습니다. 제한이있는 경우에도 System.Linq.Expressions.Expression을 T-SQL로 변환 할 수있는 기능.

SQL에 대해이 변환 기능을 제공하는 System.Linq. * 네임 스페이스는 무엇입니까? 리플렉터로 몇 가지 힌트를 얻을 수 있을지도 모릅니다.

대단히 감사합니다.

Answer 1

동적 linq라는 샘플 코드가 SDK에 있습니다.

CS \ 2,008 샘플 \ 당신은 같은 일을 할 수

하게 DynamicQuery

\ LinqSamples :

Northwind db = new Northwind(connString); 
db.Log = Console.Out; 

var query = 
    db.Customers.Where("City == @0 and Orders.Count >= @1", "London", 10). 
    OrderBy("CompanyName"). 
    Select("New(CompanyName as Name, Phone)"); 

또 다른 가능성은 사용자의 LINQ 공급자를 구현하는 것입니다. 아주 좋은 예가 "THE WAYWARD WEBLOG"http://blogs.msdn.com/mattwar/pages/linq-links.aspx에서 찾을 수 있습니다. 이 블로그는 내 자신의 사용자 지정 공급자를 구현하는 데 도움이되었습니다.

public interface IQueryable : IEnumerable {  
    Type ElementType { get; } 
    Expression Expression { get; } 
    IQueryProvider Provider { get; } 
} 

public interface IQueryProvider { 
    IQueryable CreateQuery(Expression expression); 
    IQueryable<TElement> CreateQuery<TElement>(Expression expression); 
    object Execute(Expression expression); 
    TResult Execute<TResult>(Expression expression); 
} 

Answer 2

나는 이것을 달성하기 위해 Linq의 게으른 평가를 활용할 수 있다고 상상한다. 내가 당신의 질문을 정확하게 이해한다면, 나는 당신이 이렇게 할 수 있다고 생각합니다. LINQ는 게으른이기 때문에이 경우, "userProducts '에서'결과 '를 열거하기 전에

// Before user code: 
var products = from p in db.products select p; 

// Insert user-generated code here, such as i.e. 
userProducts = products.Where(p => price < 1000); 

// After user code: 
for (var product in userProducts) 
{ 
    Whatever(product); 
} 

은 실제 SQL 쿼리는 데이터베이스에 발행되지 않습니다.

Answer 3

필자는 프라이팬과 불에서 뛰어 내리고 있다고 생각합니다. SQL injection을 허용하고 싶지는 않지만 코드 injection을 허용하고 있습니다. C# 코드는 람다라도 부작용을 허용합니다.

AFAIK, C# 4.0에서는 코드를 동적으로 컴파일 할 수 있습니다. 그러나 사용자가 어리 석거나 악의적 인 일을하지 못하도록 컴파일러 품질 분석을 수행해야합니다.은 SQL 삽입을 방지하기 위해 WHERE 절을 더 쉽게 마사지합니다.