System.Linq.Dynamic的使用

项目中经常用到组合条件查询,根据用户配置的查询条件进行搜索,拼接SQL容易造成SQL注入,普通的LINQ可以用表达式树来完成,但也比较麻烦。有个System.Linq.Dynamic用起来比较方便。

NuGet:

Install-Package System.Linq.Dynamic

大致的用法是这样的:

//NULL类型判断
var query = dbContext.sys_user.Where("userid!=null").OrderBy("id desc");

//整形的查询
var query = dbContext.sys_user.Where("id>0").OrderBy("id desc");

//整形的查询 带参数
var query = dbContext.sys_user.Where("id>@0", 2).OrderBy("id desc");

//字符型查询
var query = dbContext.sys_user.Where("username=\"张三\").OrderBy("id desc");

//like查询
var query = dbContext.sys_user.Where("username.Contains(\"key\")").OrderBy("id desc");

//日期类型
var query = dbContext.sys_user.Where("createtime <= @0", DateTime.Now).OrderBy("id desc");

//组合条件
var query = dbContext.sys_user.Where("id>0 and username=\"张三\"").OrderBy("id desc");

 

posted on 2015-11-15 16:58  relax  阅读(3803)  评论(0编辑  收藏  举报