Jak utworzyć bezpieczną kwerendę do wykonywania zbiorczego wstawiania w MySQL przy użyciu MySQLCommand w C# bez użycia przechowywanej procedury?

const string QUERY = "INSERT INTO contacts (first_name,last_name) VALUES" + 
                      BuildQuery(c, contacts);

public string BuildQuery(MySQLCommand c, IEnumerable<contact> contacts)
{
    List<string> values = new List<string>();
    string query = null;
    int i = 0;
    foreach (var contact in contacts)
    {
       i++;
       query += "(@firstName" + i + ", @lastName" + i + ")";
       c.Parameters.AddWithValue("@firstName" + i, contact.first_name);
       c.Parameters.AddWithValue("@lastName" + i, contact.last_name);

       if(i < contacts.Count) 
          query += ",";
    }

    return query
}

Możesz zobaczyć odpowiedni wątek tutaj !. Musiałem przegapić coś trywialnego, ale to trywialne dla ciebie do naprawienia. Oczywiście wiesz, co się dzieje, gdy contacts nie ma elementów. Nie widzę więcej skrajnych przypadków. Btw, pamiętaj, że istnieje limit liczby takich parametrów, które możesz dodać, w zależności od maksymalnego dozwolonego rozmiaru pakietu mysql. Możesz to zmienić lub zadbać o to, aby nie przekroczyć tego limitu. Twoje zdrowie! :)