Estoy lanzando desde un servicio en .NET una consulta a SQL Server para que me devuelva los detalles de una tabla pasandole una lista de identificadores. He llegado a una soluciona "muy sucia" a mi ver... aunque por lo visto mientras funcione sirve. Me gustaría saber si hay alguna forma mas elegante y sin que sea tan feo hacerlo.
C#
public GetAccountsResponseDto GetAccounts(GetAccountsRequest request)
{
List<SqlParameter> parameters = new List<SqlParameter>();
string listSql = string.Empty;
try
{
foreach (string numero in request.Numeros)
{
listSql += "'" + numero.ToString() + "',";
}
parameters.Add(_sql.CreateParameter("@numeros", listSql.Substring(0, listSql.Length - 1), System.Data.SqlDbType.VarChar));
var table = _sql.GetDataTable("sp_Select_AccountsBalance", System.Data.CommandType.StoredProcedure, parameters.ToArray());
return new GetAccountsResponseDto()
{
Results = MapperHelper<Balance>.Map(table).ToList()
};
}
catch (DbException ex)
{
//TODO AUDIT
}
return null;
}
SQL
ALTER PROCEDURE [dbo].[sp_Select_AccountsBalance]
@numeros varchar(max) = null,
@CONSULTA as nvarchar(max) = null
AS
BEGIN
SET NOCOUNT ON;
SET @CONSULTA = 'SELECT InstanceId,Numero,Saldo,Disponible,Nombre as
Tipo,Fecha,EsCredito,RiesgoAsignado,SaldoRetenido
FROM Cuenta JOIN TipoCuenta ON Cuenta.TipoCuenta = TipoCuenta.Id
WHERE Numero IN (' + @numeros + ') order by Numero'
EXECUTE SP_EXECUTESQL @CONSULTA
END