依Dictionary產生INSERT Script

<%@ Page Language="C#" %>

<script type="text/C#" runat="server">

void Page_Load(object sender, EventArgs e)

{

    Dictionary<string, object> p = new Dictionary<string, object>();

    p.Add("ModDate", DateTime.Now);

    p.Add("PlayerName", "Darkthread");

    p.Add("Score", 65535);

    p.Add("Remark", null);

    Response.ContentType = "text/plain";

    //提醒: 裝組Script的做法可能存在SQL Injection風險

    //      僅適合資料來源可被信任的場合，例如: 自其他糸統匯入

    Response.Write(GenOracleInsertScript("Records", p));

    Response.End();

}

//依據Dictionary<string, object>組裝ORACLE INSERT語法

public string GenOracleInsertScript(string tableName, Dictionary<string, object> p)

{

    StringBuilder sb = new StringBuilder();

    sb.AppendFormat("INSERT INTO {0} (", tableName);

    sb.Append(string.Join(",", p.Keys.ToArray()));

    sb.Append(") VALUES (");

    sb.Append(

        string.Join(",",

            p.Select(

                o =>

                {

                    object v = o.Value;

                    decimal d;

                    if (v == null) return "NULL";

                    string s = v.ToString();

                    if (v is DateTime)

                        return string.Format(

                            "TO_DATE('{0:yyyyMMddHHmmss}','YYYYMMDDHH24MISS')",

                            (DateTime)o.Value);

                    else if (decimal.TryParse(s, out d))

                        return s;

                    else

                    //注意: 此處使用置換單引號防禦SQL Injection

                    //      無法保證絕無被破解的風險

                        //      故本範例僅適合輸入資料來源可被信任的情境

                        //      若資料可能由未知的第三者提供，不建議使用組Script的方式

                        //      請改用Parameter、LINQ或Entity Framework方式處理

                        return string.Format("'{0}'", s.Replace("'", "''"));

                }

        ).ToArray()));

    sb.Append(");\r\n");

    return sb.ToString();

}

</script>