SQL dinámica de campo LongBlob

[colomer23]

Hola,

Tengo una aplicación en .Net C#.

Lo que hago es generar en un string una insert de los datos de una tabla de base de datos y después necesito guardar la insert generada en un campo varchar de otra tabla.

Mi problema esta al generar la insert de campos LongBlob.

Por ejemplo si tengo dos campos uno entero y otro varchar no tengo problema:
string sql = "INSERT tabla (CampoNumerico, CampoVarchar) " +
" VALUES(valorEntero, 'ValorVarchar')";

¿Pero como hago si el campo es LongBlob,yo tengo el array de bytes, y como incrusto eso en mi string de la Insert?

string sql= "INSERT tabla (CampoNumerico, CampoVarchar, CampoLongBlob) "+
"VALUES(valorEntero, 'ValorVarchar', ?????) ";

Gracias.

[Dradi7]

y porque no mejor trabajas con procedimientos almacenados para poder enviar los campos te vendria siendo de utilidad y ademas evitas que realizen injeccion SQL

[colomer23]

Iniciado por Dradi7

y porque no mejor trabajas con procedimientos almacenados para poder enviar los campos te vendria siendo de utilidad y ademas evitas que realizen injeccion SQL

Muchas gracias por contestar.

Lo que comentas seria la mejor forma pero es un proyecto bastante grande y a estas alturas no es posible cambiar eso, supondría mucho trabajo.

[Dradi7]

Bueno entonces trata de hacer esto para solucionar tu problema:

Código C#:

SqlConnection Con = new SqlConnection("tuconexion");
         SqlCommand Com = new SqlCommand();
         
         Con.Open();
         Com.Connection = Con;
         Com.CommandType = CommandType.Text;
         Com.CommandText = "insert into tabla1(campo1,CampoLongBlob) values('aquipasaunvalor',@param1)";
         Com.parameters.add(new SqlParamenter("@param1",SqlDbType.VarBinary));
         Com.parameters["@param1"].value = valuearray;
         Com.ExecuteNonQuery();
Con.Close();
 

Es un ejemplo de como pasar parametros en una sentencia SQL funciona tanto como para SQL y MySQL solamente tendrias q cambiar las variables de conexion y el tipo de Parametro nada mas

bueno en caso que fuera MySql

Código C#:

MySqlConnectionCon = new MySqlConnection("tuconexion");
         MySqlCommand Com = new MySqlCommand();
 
Con.Open();
         Com.Connection = Con;
         Com.CommandType = CommandType.Text;
         Com.CommandText = "insert into tabla1(campo1,CampoLongBlob) values('aquipasaunvalor',?param1)";
         Com.parameters.add(new MySqlParameter("?param1",MySqlDbType.LongBlob));
         Com.parameters["?param1"].value = valuearray;
         Com.ExecuteNonQuery();
Con.Close();