C# 使用C变量构建SQL in列表

我有一个SQL where子句：-

where table1.resource in @ListOfRes

我尝试向SQL命令添加如下内容：-

command.Parameters.AddWithValue("@ListOfRes", "'1','2'");

我想要的结果是：-

where table1.resource in ('1','2')

---

但我似乎无法用这种方式构建字符串，是否需要使用其他数据类型？

不，不工作。不管您做什么，SQL都不是这样工作的

在@variable中，将变量的内容作为一个元素。无法在其中放入多个元素。接受它。每个元素需要一个变量，或者另一个方法临时文件，然后使用连接等

---

这根本不是一种受支持的方法。

您不能以这种方式传递列表。在手动拆分字符串、表值参数和完全动态SQL的方法中，有一些方法，但这是最后的选择。较长的答案-表值参数。这可能是一个错误的答案，但您似乎可以直接在命令文本中而不是通过参数来完成。但是如果列表暴露在前端环境中，它会让您暴露在注入环境中。相关：从标记中选择*，其中“|ruby|rails | scruffy | rubyonrails |”类似“%”|“+Name+”|%”，这几乎是我需要的，但我需要对int执行此操作，这可能吗？