제가 DB조회하는 프로그램의 한 화면을 담당중입니다
그런데 C#은 처음이라 많이 난감하네요
사용자로부터 SQL문을 받아서 DB서버로 날려서 간단하게 테이블 조회하는 화면입니다
그런데 여기서 이 화면은 사용자가 다른 구문을 써서 DB를 데이터를 건드리면 안되니
SELECT만 되게 해야하는데 그렇게 하기 위해선
먼저 쿼리문을 문자열 변수에 담고 그것을 SELECT가 맞는지 체크를 해야하는데
여기서 c#이 SELECT가 소문자, 대문자 구분을 하네요;; 소문자 대문자 다 구분하면서
SELECT문만 보낼 방법이 없을까요?
보면 SELECT문에 INTO 및 서브쿼리를 쓸수도 있기 때문에 하나의 긴 쿼리문안에서
다른 INSERT, UPDATE문까지 문자열 체크를 해야합니다 코드가 간결하면서도 깔끔하게 할수있는 방법이 없을까요?
Compare,Contains등 다 써봤는데 문자열이란게 사용자 변수가 너무 많아 SELECT만 가능하게 하는게 어렵네요
거듭 이렇게 질문 드려 죄송합니다
워낙 모르는것이 많아 많이 힘드네요 ㅠ
DB단에서 권한 주면 되긴하지만 그렇게 하면 c#프로그램에서
원래 접속된 사용자를 끊고 다른 사용자로 다시 커넥팅시켜야해서 그 방법은 포기했습니다 | |
|
등록안내
등록안내
0
0
단바우르
