C＃SQLパラメータとしてトップ

Question

私のSQL文でTOPの値をパラメータ化しようとしています。

SELECT TOP @topparam * from table1 

command.Parameters.Add("@topparam",SqlDbType.VarChar, 10).Value = somevalue.ToString(); 

これは機能していないようです。誰でも何か提案がありますか？
明確にするために、私はストアドプロシージャを使用したくありません。

Answer 1

SQL Server 2005 and aboveでは、この操作を行うことができます。

SELECT TOP (@topparam) * from table1 

Answer 2

あなたはインラインクエリを書くことができます：

EXECは+ @topparam + 'TOP SELECT' 'を* FROM ...'

をintとしてそれを解析し、それがSQLインジェクション攻撃を防ぐことができます。

Answer 3

あなたはこのコードは、例えば2005/8では正常に動作少なくともSQL Server 2005ので持っている必要があります...

DECLARE @iNum INT 
SET @iNum = 10 
SELECT TOP (@iNum) TableColumnID 
FROM TableName 

の場合あなたはSQL Server 2000を持っているので、これを試してみてください。

CREATE PROCEDURE TopNRecords 
@intTop INTEGER 
AS 
SET ROWCOUNT @intTop 

SELECT * FROM SomeTable 

SET ROWCOUNT 0 
GO