如何通过EF Core按条件查询单表单列并返回单个值？

需求是在基类的GetValue方法中，根据指定条件从数据表查询单列的单个值，例如从OrganizationItem表中查询OrganizationItemID = 4对应的OrganizationItemName列值。

之前尝试用EF Core代码：

MyResult = _context.Set<T>().FromSqlRaw(mystr).ToString();

但调用API时出现HTTP 404错误，原因是实体阻塞，而使用原生数据库命令可以得到预期结果，以下是几种安全可靠的EF Core实现方案：

方案一：泛型表达式查询（强类型，推荐） #

利用EF Core的LINQ查询能力，通过表达式树动态指定查询列和条件，完全避免SQL注入风险，且符合EF Core的实体映射规范：

public string? GetValue<T>(string columnName, Expression<Func<T, bool>> criteria) where T : class
{
    try
    {
        // 动态构建选择目标列的表达式
        var parameter = Expression.Parameter(typeof(T), "entity");
        var columnProperty = Expression.Property(parameter, columnName);
        var selector = Expression.Lambda<Func<T, object>>(
            Expression.Convert(columnProperty, typeof(object)), 
            parameter
        );

        // 执行查询并获取第一个匹配值
        var result = _context.Set<T>()
                            .Where(criteria)
                            .Select(selector)
                            .FirstOrDefault();

        return result?.ToString();
    }
    catch
    {
        return null;
    }
}

用法示例 #

查询OrganizationItem表中OrganizationItemID = 4的OrganizationItemName：

var organizationName = GetValue<OrganizationItem>(
    "OrganizationItemName", 
    entity => entity.OrganizationItemID == 4
);

方案二：参数化原生SQL查询 #

如果需要保留类似原生SQL的写法，必须使用参数化查询避免SQL注入，同时正确执行查询获取结果（而非直接调用ToString()）：

public string? GetValue(string tableName, string columnName, string criteriaTemplate, params object[] parameters)
{
    try
    {
        // 构建参数化SQL语句
        var sqlQuery = $"SELECT {columnName} FROM {tableName} WHERE {criteriaTemplate}";
        // 执行查询并获取第一个结果
        var result = _context.Database.SqlQuery<string>(sqlQuery, parameters).FirstOrDefault();
        return result;
    }
    catch
    {
        return null;
    }
}

用法示例 #

同样查询OrganizationItem表的目标值：

var organizationName = GetValue(
    "OrganizationItem", 
    "OrganizationItemName", 
    "OrganizationItemID = @p0", 
    4
);

原代码错误说明 #

之前的FromSqlRaw(mystr).ToString()只是将EF Core生成的IQueryable<T>对象转换成了字符串，并没有实际执行数据库查询获取数据，加上如果实体映射异常或查询无结果未处理，会导致未捕获的异常，进而引发API的HTTP 404错误。

内容的提问来源于stack exchange，提问作者nikki