如何在ASP.NET API中将完整XML直接传入存储过程？

我明白你的问题了——你想把完整的XML字符串作为单个参数传给存储过程，但当前的GET请求因为URL的解析规则，把XML里的标签结构自动拆成了多个独立参数，导致只能拿到第一个<Param1>的值。下面给你两种可行的解决办法：

一、改用POST请求（更推荐） #

GET请求的QueryString天生不适合传复杂的XML内容：一是URL有长度限制，二是XML里的特殊字符（比如<、>、=）会被当成参数分隔符解析，根本没法完整传递。POST请求把内容放在请求体里，完美避开这些问题。

修改你的控制器代码如下：

namespace OrderProcessingApp.Controllers
{
    public class OrderProcessingController : ApiController
    {
        [HttpPost]
        public IHttpActionResult StockOrder()
        {
            // 读取请求体中的完整XML字符串
            string xmlContent;
            using (var streamReader = new StreamReader(Request.Content.ReadAsStreamAsync().Result))
            {
                xmlContent = streamReader.ReadToEnd();
            }

            // 校验XML内容是否为空
            if (string.IsNullOrWhiteSpace(xmlContent))
            {
                return BadRequest("请提供有效的XML内容");
            }

            // 调用存储过程，传入完整XML字符串
            using (var sd = new StockFinderEntities())
            {
                var results = sd.fn_ProcessOrder(xmlContent).ToList();
                // 假设存储过程返回XML，直接返回结果即可
                return Ok(results);
            }
        }
    }
}

调用方式：客户端发送POST请求时，把XML放在请求体中，设置Content-Type为application/xml或text/xml，比如用Postman测试的话，选择Body -> raw -> XML格式，粘贴你的完整XML即可。

二、如果必须用GET请求：对XML做URL编码 #

如果业务场景要求必须用GET，那你需要先把XML字符串做URL编码（把特殊字符转换成URL安全的格式，比如<转成%3C，>转成%3E，双引号转成%22等），然后后端接收后再解码。

修改后的控制器代码：

namespace OrderProcessingApp.Controllers
{
    public class OrderProcessingController : ApiController
    {
        [HttpGet]
        public IHttpActionResult StockOrder(string xml)
        {
            // 对URL编码的XML字符串进行解码
            string decodedXml = System.Web.HttpUtility.UrlDecode(xml);

            if (string.IsNullOrWhiteSpace(decodedXml))
            {
                return BadRequest("请提供有效的XML参数");
            }

            using (var sd = new StockFinderEntities())
            {
                var results = sd.fn_ProcessOrder(decodedXml).ToList();
                return Ok(results);
            }
        }
    }
}

调用示例：把你的XML编码后作为xml参数传入，比如：

https://localhost:44308/api/OrderProcessing?xml=%3C%3Fxml%20version%3D%221.0%22%20encoding%3D%22utf-8%22%3F%3E%3CParam1%3Eabc123%3C%2FParam1%3E%3CParam2%3E5%3C%2FParam2%3E%3CParam3%3E123456%3C%2FParam3%3E

额外注意事项 #

• 确保你的存储过程参数类型是nvarchar(max)，这样才能容纳较长的XML字符串；
• 不管用哪种方式，最好在后端加一层XML合法性校验（比如用XmlDocument或XDocument尝试解析），避免传入无效XML导致存储过程报错；
• GET请求的URL长度有限制（不同服务器配置不同，通常在2KB-8KB之间），如果XML内容较长，一定要用POST。

内容的提问来源于stack exchange，提问作者earbasher