Как объединить два sql-запроса?

Question

[Андрей Фомин]

Здравствуйте!
есть 2 запроса:
Первый:

string update1 = $"UPDATE users SET CashAmount = CashAmount - '{cash}' WHERE Login = '{MinusCash.Text}'";

Второй:

string update2 = $"UPDATE users SET CashAmount = CashAmount + '{cash}' WHERE Login = '{PlusCash.Text}'";

И нужно их объединить в один. Как это можно сделать?

Comments

[Дмитрий Гординский]

Напомните задачу, решить которую вы пытаетесь таким способом)

[Андрей Фомин]

DmitriyGordinskiy, задача заключается в избежании синтаксической ошибки, которая возникает если два этих запроса работают отдельно

[Василий Банников]

Андрей Фомин, А как вы пытаетесь выполнить этот запрос? Вы их просто конкатенируете чтоли?

[Андрей Фомин]

Василий Банников, Нет, никакой конкатенации не происходит. Вот код:

stream = Client.GetStream();
string update1 = $"UPDATE users SET CashAmount = CashAmount - '{cash}' WHERE Login = '{MinusCash.Text}'";
string update2 = $"UPDATE users SET CashAmount = CashAmount + '{cash}' WHERE Login = '{PlusCash.Text}'";
byte[] updt1 = Encoding.UTF8.GetBytes(update1);
stream.Write(updt1, 0, updt1.Length);
stream.Flush();
byte[] updt2 = Encoding.UTF8.GetBytes(update2);
stream.Write(updt2, 0, updt2.Length);
stream.Flush();

Я думал, что после очистки потока конкатенации не произойдет

[Василий Банников]

Андрей Фомин, Flush очищает не поток, а буфер - это приводит к немедленной отправке всего, что в этом буфере накопилось.
На принимающей стороне эти два запроса будут идти друг за другом.
Собственно это и наблюдается на вашем скриншоте.

[Андрей Фомин]

Василий Банников, Хорошо, я понял свою ошибку, только тогда как можно это исправить?

[Василий Банников]

Андрей Фомин, ну видимо надо на сервере как-то отделять один запрос от другого.

[sergix]

мне кажется, что этот код уязвим к SQL инъекции. Вы точно это продумали?

Answer 1

[mletov]

Совсем недавно заморачивался с чем-то похожим
Как сделать групповой update в entity framework так, чтобы не нарушить constarint?

UPDATE users 
SET CashAmount = (CASE 
WHEN Login = '{PlusCash.Text}' 
THEN  (CashAmount + '{cash}') 
ELSE (CashAmount - '{cash}') 
END)
WHERE Login IN ('{PlusCash.Text}', '{MinusCash.Text}')

Answer 2

[Василий Банников]

Завершать каждый запрос точкой с запятой и выполнять их по отдельности, но в одной транзакции.