NPGSQL4.0没有明确返回字典参数

Question

当我用字典参数插入表的值，并且发生了一些异常时，npgsql不会清晰地返回SQL查询。示例：

Dictionary<string, object> params = new Dictionary <string, object>();
string sql: "insert into bla values (:item1)";
params.Add ("item1", 'bla bla');
ExecuteNonQuery (sql);

using (NpgsqlCommand cmd = new NpgsqlCommand("insert into foo values (:TEST)",conn))
            {
                cmd.Parameters.Add(new NpgsqlParameter<string>("TEST",
                  NpgsqlDbType.Varchar));
                cmd.Parameters[0].Value = "null \0 null";

                cmd.ExecuteNonQuery();
            }
        }

数据库异常：22021：编码“UTF8”的字节序列无效：0x00。Query==>插入foo值($1)

在使用NPGSQL2.2.5之前，我遇到了如下错误：

数据库异常：22021：编码“UTF8”的字节序列无效：0x00。Query==>insert into foo值('null\0 null')

Answer 1

NPGSQL2.x（非常旧）通过将参数内联到SQL查询（“客户端参数绑定”）来发送参数，但在准备命令时除外。NPGSQL3.x切换到总是在SQL本身之外以二进制格式发送参数，这在性能、安全性等方面都更优越。这就是为什么异常消息不包括实际参数值的原因。

注意，在某些情况下，在异常消息中包含参数值可能被认为是不安全的。