C# SQL Üst parametre olarak

Question

sql ifademde TOP değerini parametrelendirmeye çalışıyorum.

SELECT TOP @topparam * from table1 

command.Parameters.Add("@topparam",SqlDbType.VarChar, 10).Value = somevalue.ToString(); 

Bu işe yaramıyor gibi görünüyor. Herhangi birinin önerisi varmı?
Sadece açıklığa kavuşturmak için saklı yordamları kullanmak istemiyorum.

Answer 1

SQL Server 2005 and above olarak, bunu yapabilirsiniz:

SELECT TOP (@topparam) * from table1 

Answer 2

Bir satır içi sorgusu yazabilirsiniz:

EXEC

int olarak Ayrıştırma '... DAN *' + @topparam + 'ÜST SEÇ' ve SQL enjeksiyon saldırısını engelleyecektir.

Answer 3

Bu kod, örneğin 2005/8 yılında çalışıyor azından SQL Server 2005 de olması gerekir ...

DECLARE @iNum INT 
SET @iNum = 10 
SELECT TOP (@iNum) TableColumnID 
FROM TableName 

ise SQL Server 2000 var, bunu bir deneyin ...

CREATE PROCEDURE TopNRecords 
@intTop INTEGER 
AS 
SET ROWCOUNT @intTop 

SELECT * FROM SomeTable 

SET ROWCOUNT 0 
GO