C#中如何返回已绑定参数的MySQL完整查询语句？

你的代码返回command.CommandText只能得到原始的带占位符的SQL模板，因为MySqlCommand不会自动将参数值替换到CommandText中——参数化查询的参数是单独传递给数据库执行的，不会拼接成完整SQL字符串存储在CommandText里。

要得到带参数值的SQL，需要手动遍历参数并替换占位符，同时要根据参数类型做不同处理（比如字符串加单引号、转义特殊字符）。注意：这种拼接后的SQL仅适合调试用，绝对不能用来执行，否则会引入SQL注入风险。

以下是修改后的实现代码：

public string InsertText(string Ad, string Soyad, string OkulNo, int RolId, string TelNo)
{
    string query = "INSERT INTO kutuphane.kisiler (Adi,Soyadi,No,RolId,TelNo) VALUES (@Adi,@Soyadi,@No,@RolId,@TelNo)";
    MySqlCommand command = new MySqlCommand(query);
    command.Parameters.Add("@Adi", MySqlDbType.VarChar).Value = Ad;
    command.Parameters.Add("@Soyadi", MySqlDbType.VarChar).Value = Soyad;
    command.Parameters.Add("@No", MySqlDbType.VarChar).Value = OkulNo; // 修正原代码参数名错误：SQL占位符是@No，不是@OkulNo
    command.Parameters.Add("@RolId", MySqlDbType.Int32).Value = RolId;
    command.Parameters.Add("@TelNo", MySqlDbType.VarChar).Value = TelNo;

    // 手动替换参数占位符为实际值
    string fullSql = query;
    foreach (MySqlParameter param in command.Parameters)
    {
        string paramValue;
        // 根据参数类型处理值的格式
        if (param.MySqlDbType is MySqlDbType.VarChar or MySqlDbType.Text)
        {
            // 字符串类型：添加单引号，转义内部的单引号
            string escapedValue = param.Value.ToString().Replace("'", "''");
            paramValue = $"'{escapedValue}'";
        }
        else if (param.MySqlDbType is MySqlDbType.Int32 or MySqlDbType.Decimal or MySqlDbType.Double)
        {
            // 数值类型：直接转换为字符串
            paramValue = param.Value.ToString();
        }
        // 可根据需求扩展处理日期、布尔等其他类型
        else
        {
            paramValue = param.Value.ToString();
        }
        // 替换SQL中的占位符
        fullSql = fullSql.Replace(param.ParameterName, paramValue);
    }

    return fullSql;
}

补充说明：

• 原代码存在参数名不匹配的问题：SQL模板中的占位符是@No，但代码里添加的参数是@OkulNo，这会导致参数绑定失败，已经在示例中修正。
• 该实现仅用于调试查看最终SQL效果，生产环境必须保持参数化查询的方式，杜绝SQL注入风险。

内容的提问来源于stack exchange，提问作者Sefa