C＃でSQLクエリに複数の値を追加する

Question

public IHttpActionResult Post(ModelName data){ 
var query="Select * from Table where ColumnName ='"+data.ID+"'"; 

return Ok(Value); 
} 

上記のSQLクエリで、data.IDに複数のIDを追加します。一例として、私は2つのIDのデータを取得する必要があります。別の時間に私は20のIDのデータが必要です。私は角のjsを使用してjson配列にデータを渡します。どうやってやるの。私はすべての私のIDデータのために多くのdata.Id1、data.id2などを書かなければならないのですか？すべてのヘルプ限り、あなたはあなたが使用することができ、あなたの入力を消毒しているよう

Answer 1

：

var query = "Select * from Table where ColumnName in (" + list_of_ids + ")"; 

は、これは1つのIDまたは複数を持っているかどうか動作します。あなたは、各IDを追加するためのいくつかの変換方法が必要になります

"B、C、D"

：

list_of_idsは、値のカンマ区切りの文字列である必要がありますリスト。あなたは、値のリストを構築することができ

：

var myList = new List<string>(); 

if (data.Id1 is set) 
{ 
    myList.Add(data.Id1.ToString()); 
} 

etc. 

string list_of_ids = string.Join(",", myList);