首页 > 代码库 > sql中like带参数的写法
sql中like带参数的写法
最近学习过程中,用到like语句,但为了防止sql注入,所以得使用sql参数化的方法进行查询。发现使用like语句时，不同于直接的查询。尝试了几次，都没有成功。
直接查询时的写法为:
select 字段 from 表 where 字段=@parameter;SqlParameter s1 = new SqlParameter("@parameter",parameter);
而在like语句中为：
string sql = "select 字段 from 表 where 字段 like @keywords ";SqlParameter s1 = new SqlParameter("@keywords", "%" + keywords +"%");
这种写法实现了sql like语句的参数化查询.
sql中like带参数的写法
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。