首页 > 代码库 > C# 平时碰见的问题【4】

C# 平时碰见的问题【4】

1. 模糊查询 like的参数化写法

string keyword="value"; // 要模糊匹配的值

错误示范:    

      sql:    string strSql="select * from [Table]  where [Field] like %@Field%";

      参数: System.Data.SqlClient.SqlParameter[] parms = new[] { 

              new System.Data.SqlClient.SqlParameter("@Field",System.Data.SqlDbType.VarChar,400)
              };
          parms[0].Value = http://www.mamicode.com/keyWord ;

输出:    ado.net 给我们输出的参数 SQL语句 还是原原本本的 select * from [Table]  where [Field] like %@Field%  SQL语句错误

解决办法(1):

      sql :   string strSql="select * from [Table]  where [Field] like ‘%‘+@Field+‘%‘ "

      这样ado.net 就能将参数正确的输入了

解决办法(2):

      sql:    string strSql="select * from [Table]  where [Field] like @Field";      

      参数: System.Data.SqlClient.SqlParameter[] parms = new[] { 

              new System.Data.SqlClient.SqlParameter("@Field",System.Data.SqlDbType.VarChar,400)
              };
          parms[0].Value =http://www.mamicode.com/ "%"+keyWord +"%";

分析:

      我们期望最后传输到数据库的 like语句应该是: select * from [Table] like [Field] like ‘%value%‘ ;  

      直接%@Field%,污染了ado.net的参数标示@符号导致无法正确替换参数;

      方法一在sql语句中拼接字符串的方式来得到如 ‘%value%‘的值;  注:sql语句中 字符串用单引号来作为字符串的起始符, 而sql server中以 + 号 拼接字符串.所以‘%value%‘等同于 ‘%‘+value‘%‘

      方法二则直接在赋值语句中加入模糊匹配符;

      

C# 平时碰见的问题【4】