如何通过ASMX Web服务向SQL Server批量添加多条学生数据？

嘿，看起来你已经搞定了单条学生信息的插入，现在要升级成批量添加对吧？我给你整理了几种实用的方案，都是基于你现有代码改造的，还能避免SQL注入和资源泄漏的问题：

第一步：定义学生数据模型 #

首先，我们需要一个可以批量传递学生信息的载体，创建一个Student类来封装每个学生的信息：

public class Student
{
    public int Id { get; set; }
    public string FirstName { get; set; }
    public string LastName { get; set; }
}

第二步：改造Web方法支持批量接收 #

把原来的单参数Web方法改成接收List<Student>类型的参数，这样就能一次性接收多名学生的数据了：

[WebMethod]
public string InsertStudents(List<Student> students)
{
    // 这里实现批量插入逻辑
}

方案一：使用参数化批量INSERT语句（适合中小批量数据） #

这种方式不需要修改数据库结构，直接通过拼接参数化的INSERT语句来批量插入，安全又简单：

[WebMethod]
public string InsertStudents(List<Student> students)
{
    if (students == null || students.Count == 0)
        return "没有可插入的学生数据";

    using (var con = new SqlConnection(ConnectionState()))
    {
        con.Open();
        // 构建批量INSERT的SQL语句模板
        var insertSql = "INSERT INTO STUDENT(std_id, first_name, last_name) VALUES ";
        var parameters = new List<SqlParameter>();
        var valueClauses = new List<string>();

        for (int i = 0; i < students.Count; i++)
        {
            var student = students[i];
            // 为每个学生的字段创建唯一参数名，避免冲突
            valueClauses.Add($"(@Id{i}, @FirstName{i}, @LastName{i})");
            parameters.Add(new SqlParameter($"@Id{i}", student.Id));
            parameters.Add(new SqlParameter($"@FirstName{i}", student.FirstName));
            parameters.Add(new SqlParameter($"@LastName{i}", student.LastName));
        }

        insertSql += string.Join(", ", valueClauses);

        using (var cmd = new SqlCommand(insertSql, con))
        {
            cmd.Parameters.AddRange(parameters.ToArray());
            try
            {
                int rowsAffected = cmd.ExecuteNonQuery();
                return $"成功插入 {rowsAffected} 条学生数据";
            }
            catch (Exception ex)
            {
                return $"插入失败：{ex.Message}";
            }
        }
    }
}

方案二：使用SqlBulkCopy（适合大量数据，效率最高） #

如果需要插入的学生数据量很大，SqlBulkCopy是最优选择，它能直接将内存中的数据批量写入数据库：

[WebMethod]
public string InsertStudents(List<Student> students)
{
    if (students == null || students.Count == 0)
        return "没有可插入的学生数据";

    // 将List<Student>转换为DataTable
    var dt = new DataTable();
    dt.Columns.Add("std_id", typeof(int));
    dt.Columns.Add("first_name", typeof(string));
    dt.Columns.Add("last_name", typeof(string));

    foreach (var student in students)
    {
        dt.Rows.Add(student.Id, student.FirstName, student.LastName);
    }

    using (var con = new SqlConnection(ConnectionState()))
    {
        con.Open();
        using (var bulkCopy = new SqlBulkCopy(con))
        {
            bulkCopy.DestinationTableName = "STUDENT";
            // 映射DataTable列和数据库表列
            bulkCopy.ColumnMappings.Add("std_id", "std_id");
            bulkCopy.ColumnMappings.Add("first_name", "first_name");
            bulkCopy.ColumnMappings.Add("last_name", "last_name");

            try
            {
                bulkCopy.WriteToServer(dt);
                return $"成功插入 {students.Count} 条学生数据";
            }
            catch (Exception ex)
            {
                return $"插入失败：{ex.Message}";
            }
        }
    }
}

方案三：使用SQL表值参数（推荐，灵活且安全） #

这种方式需要先在数据库中创建一个自定义表类型，然后在代码中传递表参数：

1. 先在SQL Server中创建表类型 #

CREATE TYPE StudentTableType AS TABLE
(
    std_id INT,
    first_name NVARCHAR(50),
    last_name NVARCHAR(50)
)

2. 编写对应的C#代码 #

[WebMethod]
public string InsertStudents(List<Student> students)
{
    if (students == null || students.Count == 0)
        return "没有可插入的学生数据";

    var dt = new DataTable();
    dt.Columns.Add("std_id", typeof(int));
    dt.Columns.Add("first_name", typeof(string));
    dt.Columns.Add("last_name", typeof(string));

    foreach (var student in students)
    {
        dt.Rows.Add(student.Id, student.FirstName, student.LastName);
    }

    using (var con = new SqlConnection(ConnectionState()))
    {
        con.Open();
        using (var cmd = new SqlCommand("INSERT INTO STUDENT(std_id, first_name, last_name) SELECT std_id, first_name, last_name FROM @StudentData", con))
        {
            // 添加表值参数
            var tvpParam = cmd.Parameters.AddWithValue("@StudentData", dt);
            tvpParam.SqlDbType = SqlDbType.Structured;
            tvpParam.TypeName = "dbo.StudentTableType";

            try
            {
                int rowsAffected = cmd.ExecuteNonQuery();
                return $"成功插入 {rowsAffected} 条学生数据";
            }
            catch (Exception ex)
            {
                return $"插入失败：{ex.Message}";
            }
        }
    }
}

额外注意事项 #

• 我在所有方案中都用了using语句来自动释放数据库连接和命令对象，避免了资源泄漏的问题，这比你原来的代码更健壮。
• 所有方案都采用了参数化处理，完全避免了SQL注入风险。
• 根据你的数据量选择合适的方案：中小批量用方案一，超大量用方案二，需要灵活查询或后续扩展用方案三。

内容的提问来源于stack exchange，提问作者Deepak Kumar Khatri