C#でbit型のカラムに値を登録したいです

実現したいこと

ここに実現したいことを箇条書きで書いてください。

[ C#の処理で、PostgreSQLで作成したテーブル内のbit型カラムに値を登録したい ]

前提

Visual Studio 2022 を使用しています。
また、データベースの作成にはPostgreSQLを使用しています。
言語はC#、データベースの操作にはNpgsqlを使用しています。

発生している問題・エラーメッセージ

C#でPostgreSQLのテーブルからbit型のカラムに値を登録したいのですが、bit型のカラムに入れられる値が分かりません。
作成したINSERT文に変数を入れて、その変数の値を登録したいのですが、string型、int型、bool型などで変数を作成してみてもうまくいきません。
なので、bit型カラムに値を登録する方法を教えていただきたいです。

該当のソースコード

sql = @"INSERT INTO staff (bit_column) VALUES (' " + hensu + " ')";
のようなコードがあるとして、
string hensu = "1";
int hensu = 1;
bool hensu = true;
のどれでもうまくいきませんでした。

試したこと

コマンドプロンプトから以下のコマンドを入力することでbit型カラムに値を登録する処理は成功しましたが、C#で同じように入力すると失敗します。

INSERT INTO staff (bit_column) VALUES (b'1');

補足情報（FW/ツールのバージョンなど）

YT0014

2023/02/19 10:25

未検証ですが、以下のような情報がありました。 https://vdlz.xyz/Csharp/Database/Postgre/Npgsql/Doc/Npgsql4/Npgsql4_Doc_Type_Mapping.html https://learn.microsoft.com/ja-JP/dotnet/api/system.collections.bitarray?view=net-7.0

退会済みユーザー

2023/02/19 10:27

SQL 文をパラメータ化して、bool 値を代入してはいかが？

YAmaGNZ

2023/02/19 12:01

提示されているコードが出力するSQLとコマンドプロンプトから試されたSQLが同じではありませんが「C#で同じように入力すると失敗します。」とも言われています。どちらを信用すればいいのでしょうか？

YT0014

2023/02/20 01:14

https://www.postgresql.jp/document/8.0/html/sql-syntax.html#SQL-SYNTAX-BIT-STRINGS

退会済みユーザー

2023/02/20 22:58

質問者さん、回答したのでそれに対するフィードバック (役に立った / 立たなかった、役に立たなかったならどこがダメなのか等) を返してください。

行動規範の内容に同意します

回答1件

ベストアンサー

質問のコメントでも述べましたが、SQL 文をパラメータ化して、bool 値を代入してはいかが？

SQL 文をパラメータ化すると SQL インジェクションの防止とパフォーマンスの向上という効用があります。特に SQL インジェクション防止は重要で、パラメータ化してない SQL 文は議論の対象外と言っても過言ではないと思います。

パラメータ化するという普通にやるべきことをやっていれば、その副次的な効用として今回のような問題に悩むこともなくなるはずです。

具体例を書いておくと、例えば以下のようなテーブルに INSERT 操作を行う場合、

.NET の C# のコードでは以下のようにします。

C#
1string connString = "Server=localhost;Port=5432;Database=testdatabase;Username=postgres;Password=***";
2string insertSql = "INSERT INTO \"Products\" (\"Name\", \"UnitPrice\", \"Discontinued\") " +
3                   "VALUES (@Name, @UnitPrice, @Discontinued)";
4using (var connection = new NpgsqlConnection(connString))
5{
6    connection.Open();
7    using (var command = new NpgsqlCommand(insertSql, connection))
8    {
9        command.Parameters.Add(new NpgsqlParameter("@Name", System.Data.DbType.String));
10        command.Parameters.Add(new NpgsqlParameter("@UnitPrice", System.Data.DbType.Decimal));
11        command.Parameters.Add(new NpgsqlParameter("@Discontinued", System.Data.DbType.Boolean));
12        command.Parameters["@Name"].Value = "Grape";
13        command.Parameters["@UnitPrice"].Value = 250m;
14        command.Parameters["@Discontinued"].Value = false;
15        command.ExecuteNonQuery();
16    }
17}