当前位置：

首页 > 编程开发 > C#如何执行原生SQL_C# EFCore FromSqlRaw与参数化查询【核心】

C#如何执行原生SQL_C# EFCore FromSqlRaw与参数化查询【核心】

作者：SoftHope 时间：2026-05-23 浏览：6

EFCore的FromSqlRaw方法可执行原生SQL查询，但需注意安全与性能。必须使用参数化查询防止SQL注入，不可在方法后链式调用LINQ条件以免内存过滤。查询结果列必须与实体属性严格匹配，建议避免SELECT*并显式指定列。纯读取场景应使用AsNoTracking以提升性能。跨数据库时需注意列名大小写与空值映射等细节。

本文目录

# C# 如何执行原生 SQL：EF Core FromSqlRaw 与参数化查询的核心要点在 EF Core 中使用原生 SQL 查询时，`FromSqlRaw` 是一个强大的工具，但它也像一把双刃剑——用得好能解决复杂查询需求，用不好则可能引入安全漏洞和性能问题。以下是几个必须掌握的核心要点。 ## FromSqlRaw 本身不防注入，必须配合参数化写法才安全直接拼接字符串等于裸奔。EF Core 的 `FromSqlRaw` 方法不会自动识别变量，它只是将传入的字符串原样传递给数据库——除非你显式提供参数。 **错误写法**：`"SELECT * FROM Users WHERE Name = '" + name + "'"`，这会直接触发 SQL 注入攻击。 **正确做法**是使用位置占位符 `{0}` 或 `SqlParameter`： ```csharp // 使用位置占位符 context.Users.FromSqlRaw("SELECT * FROM Users WHERE Age > {0} AND Status = {1}", 18, "Active") // 使用 SqlParameter（更灵活，可控制类型） context.Users.FromSqlRaw("SELECT * FROM Users WHERE Name LIKE @name", new SqlParameter("@name", "%john%")) ``` 前者依靠 EF Core 自动转换为命名参数（如 `@p0`），后者则可以精确控制 `SqlDbType` 和空值处理，通常更稳妥。 ## FromSqlRaw 只能用于 DbSet，不能链式调用 Where 等 LINQ 方法这是一个常见的性能陷阱。你不能在 `FromSqlRaw` 后再写 `.Where(x => x.IsActive)`，因为 EF Core 不会把这些 LINQ 方法翻译成 SQL，而是先执行原始 SQL，然后在内存中进行过滤——数据量大时性能会直接崩盘。 **常见误用**： ```csharp context.Users .FromSqlRaw("SELECT * FROM Users") .Where(u => u.CreatedAt > DateTime.Today) // ❌ 内存过滤！ .ToList(); ``` **正确方式**是把条件直接写进 SQL 里： ```csharp context.Users .FromSqlRaw("SELECT * FROM Users WHERE CreatedAt > {0}", DateTime.Today) .ToList(); ``` 或者改用 `FromSqlInterpolated`（EF Core 5+ 支持），它支持字符串插值且自动参数化，写起来更自然： ```csharp var cutoff = DateTime.Today; context.Users .FromSqlInterpolated($"SELECT * FROM Users WHERE CreatedAt > {cutoff}") .ToList(); ``` ## 列名、顺序、类型必须和实体完全一致 `FromSqlRaw` 不做任何字段映射，也不容错。SQL 返回的列必须和实体属性严格匹配： - **列名必须一致**（大小写敏感，尤其在 PostgreSQL 中） - **顺序必须一致**（按实体属性定义顺序） - **类型必须兼容**（比如数据库返回 `datetime2`，实体用 `DateTime?` 却对应了 `NOT NULL` 列） **常见问题**： - 少一列 → 未映射属性为默认值 - 多一列 → 直接抛 `InvalidOperationException` - 类型不兼容 → 运行时失败 **最佳实践**： 1. 别用 `SELECT *`：表结构变更后极易出错 2. 别乱加别名：`SELECT u.Name AS UserName` → 实体必须有 `UserName` 属性 3. 计算列或 `NULL` 值要小心：例如 `SELECT Id, Name, COUNT(*) AS Count`，若实体没 `Count` 属性就失败需要部分字段？建议新建一个轻量 DTO 类，使用 `AsNoTracking()` + 手动投影，或者换用 `SqlQueryRaw()`（EF Core 5+）。 ## 查询完记得加 AsNoTracking() `FromSqlRaw` 默认开启变更跟踪，哪怕你只是读取报表数据。这会导致 EF Core 缓存所有实体、监听属性变化、额外分配内存——在纯读场景下毫无必要。加上 `AsNoTracking()` 能显著降低 GC 压力和查询耗时： ```csharp context.Users .FromSqlRaw("SELECT Id, Name, Email FROM Users WHERE IsActive = {0}", true) .AsNoTracking() .ToList(); ``` **注意**：加了 `AsNoTracking()` 之后，实体不可直接修改提交。如需更新，得重新查询或手动 `Attach`。 ## 最容易被忽略的细节在实际项目中，最常被忽略的是列名大小写和空值处理： 1. **跨数据库迁移时**：PostgreSQL 默认小写，SQL Server 默认不敏感但配置可变 2. **NULL 字段映射**：映射到非可空类型会静默失败或报异常，不是所有环境都开启详细日志这些问题往往在测试环境不出现，一到生产环境就暴露，需要格外注意。

本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系bd@zhengruan.com

作者最新文章

漫蛙漫画下载安装最新版 2026-10-13 13:42

漫蛙最新版本下载安装 2026-10-13 13:19

漫蛙漫画官方正版下载入口 2026-10-13 13:19

漫蛙官网入口免费下载安装包 2026-10-13 13:18

quicker中文设置在哪里打开并切换中文教程 2026-10-12 17:45

编程开发 C#

上一篇： Go 语言如何实现一个简单的 DNS 服务器

下一篇：如何在 Java 中利用 Character.isDigit() 校验控制台输入字符变量是否符合纯数字规范

相关文章更多

winforms教程自学入门与基础开发步骤详解

新手教程 C#

09.25

谈编程与编程语言

07.21

什么是面向接口编程、面向过程编程、面向对象编程？

JavaScript C#

07.21

我对编程的一些感悟

Java C#

07.21

c#如何使用abstract类_c#abstract类看这一篇就够了_保姆级教程

07.20

c#如何删除文件_c#删除文件的正确用法与注意事项

07.20

c#如何使用EmguCV_c#EmguCV的最佳实践与常见坑点

07.20

C#怎么实现图表生成 C#如何用LiveCharts和OxyPlot绘制柱状图折线图饼图【图表】

07.20

C#怎么实现过滤器Filter_C# ASP.NET Core过滤器详解教程【进阶】

07.20

c#如何实现鼠标钩子_c#鼠标钩子完整教程与实战案例

07.20

c#如何使用Log4Net_c#Log4Net完整教程与代码实例

07.20

c#如何使用Dictionary字典_c#Dictionary字典项目实例附完整源码

07.20

热门文章更多

Photoshop蒙版换证件照背景颜色怎么改？实用操作步骤详解 AutoCAD绘制机械零件三维实体详细教程 AE教程书籍挑选指南：零基础、动效与合成方向实战标准 Photoshop图层合并快捷键是什么？合并盖印及分开图层方法 Photoshop日系调色教程：小清新风格参数与思路

精品专题更多

装机必备

正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。

Windows

正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。

PDF教程

正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。

macOS软件

正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。

IOS软件

正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。

正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。

Mac软件更多

Postman macOS版

Postman是一套面向API全生命周期的开发与测试平台，可在Mac上发送和调试多种协议请求，管理集合、环境及认证信息，并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用，提供个人免费方案。

API Postman

Docker Desktop macOS版

Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境，集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。

Desktop 开发工具

Android Studio macOS版

Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境，基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。

Xcode macOS版

Xcode 是苹果面向 Mac 提供的官方集成开发环境，将代码编辑、项目构建、SwiftUI 实时预览、设备模拟、自动化测试、断点调试、性能分析和应用分发整合在同一套工作流中，适合开发与维护 iPhone、iPad、Mac、Apple Wa

JetBrains WebStorm macOS版

JetBrains WebStorm 是面向 JavaScript、TypeScript 和现代 Web 技术的专业集成开发环境，可智能理解项目结构，提供代码补全、重构、错误检查、运行调试、测试及 Git 工具。

web开发

PhpStorm macOS版

PhpStorm 是 JetBrains 推出的专业 PHP 集成开发环境，可在 Mac 上完成代码编写、智能检查、重构、调试、测试和数据库管理。它支持主流 PHP 框架、Composer、Git、Docker 与远程解释器。

JetBrains PyCharm macOS版

JetBrains PyCharm 是面向 Python 开发者的集成开发环境，提供智能补全、代码检查、重构、调试、测试、版本控制及虚拟环境管理功能。Mac 版兼容 Intel 与 Apple 芯片，核心功能可免费使用。

Python开发

JetBrains IntelliJ IDEA macOS版

IntelliJ IDEA 是 JetBrains 推出的专业集成开发环境，重点服务于 Java、Kotlin 与 JVM 项目开发。软件集成代码补全、静态检查、重构、调试、测试、版本控制及构建工具，并可借助插件扩展语言和框架支持。

Intellij IDEA

Visual Studio Code macOS版

Visual Studio Code 是微软提供的免费代码编辑器，支持 macOS，并为 Intel 与 Apple 芯片 Mac 提供适配版本。软件集代码编辑、调试、Git 源代码管理、集成终端和扩展市场于一体。

VS Code 装机必备

REAPER macOS版

REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。

音频编辑音乐制作

Adobe Audition macOS版

Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。

音频编辑音乐制作

Pro Tools macOS版

Pro Tools 是 Avid 推出的专业数字音频工作站，覆盖多轨录音、无损剪辑、MIDI 编曲、插件处理、自动化混音及声音与画面同步等工作。它拥有 Intro、Artist、Studio 和 Ultimate 等方案。

音乐制作

WINDOWS 更多

Postman Windows版

Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求，并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等

接口开发 Postman

Docker Desktop Windows版

Docker Desktop 为 Windows 开发者提供集成式容器环境，内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件，可在本机完成镜像构建、容器运行、日志查看和资源管理。

Desktop 开发工具

Android Studio Windows版

Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境，以 IntelliJ IDEA 为基础，集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具，

安卓开发

JetBrains WebStorm Windows版

WebStorm 是 JetBrains 面向 JavaScript、TypeScript 和现代 Web 技术打造的集成开发环境。它提供项目级代码分析、智能补全、安全重构、导航搜索，并集成调试、测试、终端、Git 与常用前端工具，

前端开发

JetBrains PhpStorm Windows版

PhpStorm 是 JetBrains 面向 PHP 与现代 Web 开发打造的专业集成开发环境，提供代码补全、静态检查、重构、调试、测试、数据库、版本控制及前端语言支持。Windows 用户可直接下载安装程序，

JetBrains PyCharm Windows版

PyCharm 是 JetBrains 推出的 Python 集成开发环境，提供智能代码补全、错误检查、重构、调试、测试、Git、终端及 Jupyter Notebook 支持。统一版安装后可体验 30 天 Pro 功能，

Python开发

JetBrains IntelliJ IDEA Windows版

JetBrains IntelliJ IDEA 是以 Java、Kotlin 和 JVM 项目为核心的专业集成开发环境，提供智能补全、代码检查、安全重构、调试、测试、版本控制及构建工具集成。统一发行版的核心功能可免费用于商业和非商业项目，

Java开发 Intellij IDEA

Visual Studio Code Windows版

Visual Studio Code 是微软推出的免费代码编辑器，Windows 版集成智能补全、代码导航、调试、终端和版本控制，并可通过扩展添加语言、格式化及远程开发能力。它启动较快、配置灵活，

软件开发 VS Code 代码编辑器

REAPER Windows版

REAPER 是 Cockos 推出的数字音频工作站，适用于录音、MIDI 编曲、音频编辑、混音、母带制作及声音设计。软件安装包小巧，支持多轨录制、灵活路由、自动化、第三方插件和脚本扩展，并提供完整功能的 60 天免费评估期。

音乐制作

Adobe Audition Windows版

Adobe Audition 是面向播客、影视后期、广播与音乐制作的专业音频工作站，提供波形编辑、多轨混音、频谱分析、录音、降噪修复和效果处理等功能。Windows 版通过 Adobe Creative Cloud 安装和管理，

音频编辑音乐制作

Pro Tools Windows版

Pro Tools 是 Avid 推出的专业数字音频工作站，提供多轨录音、音频剪辑、MIDI编曲、插件处理、自动化混音及影视声音制作能力。它适合音乐人、录音师、制作人和音频后期团队使用，并提供免费入门版、订阅方案及永久授权选择。

音乐制作

Cubase Windows版

Cubase 是 Steinberg 推出的数字音频工作站，提供 MIDI 编曲、多轨录音、音频编辑、虚拟乐器、效果处理、自动化、混音和母带输出工具。其 Pro、Artist 与 Elements 版本面向不同预算和制作规模，

音频编辑音乐制作