jak uzyskać klauzulę LIKE do pracy w ADO.NET i SQL Server

Question

Wykonuję naprawdę proste zapytanie w ASP.NET, ale po tym, jak wstawiłem klauzulę LIKE przestaje działać.

przykład:

String sql = " SELECT * 
       FROM Products 
       WHERE ID = @MYID 
        AND Name LIKE '%@MYNAME%' "; 
SqlCommand command = new SqlCommand(sql, cn); 


command.Parameters.AddWithValue("@MYID", MYID.Text); 

command.Parameters.AddWithValue("@MYNAME", MYNAME.Text); 

Jeśli usunięty JAK działa. Dlatego myślę, że ma to związek z "cytatami"?

Answer 1

SQL oświadczenie powinno wyglądać następująco:

String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE '%' + @MYNAME + '%'"; 

nie jestem pewien, że zrozumiał swój komentarz całkowicie, ale wydaje chcesz użyć wartości z pola tekstowego w zapytaniu - może to właśnie próbujesz zrobić:

String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE '%' + text_box.Text + '%'"; 

"text_box" byłby faktycznym identyfikatorem twojej kontrolki textBox.

Answer 2

Albo

String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE @MYNAME "; 

i po ustawieniu parametru @MYNAME, dodać "%" znaków odpowiednio (% SMITH%). Nie sądzę, że potrzebujesz pojedynczych cytatów, gdy masz do czynienia z parametrami.

Answer 3

Wystarczy napisać, że używanie LIKE z początkowym symbolem wieloznacznym prawie zawsze jest bardzo złym pomysłem, ponieważ zapytanie nie będzie używać żadnych indeksów w tej kolumnie. W tym przypadku prawdopodobnie możesz uciec, ponieważ wygląda na to, że filtr w kolumnie ID ograniczy cię do jednego rekordu, ale generalnie musisz zamiast tego umieścić indeks pełnotekstowy na kolumnie nazwy i napisać zapytanie takie jak to:

... WHERE CONTAINS(name, @MyName) 

Answer 4

Oryginalny kod mylony jest z tekstem instrukcji SQL z zawartością parametru. Kod powinien faktycznie wyglądać następująco:

string sql = "SELECT * 
       FROM Products 
       WHERE ID = @MyID 
       AND Name LIKE @MyName"; 
using (SqlCommand command = new SqlCommand(sql, cn)) 
{ 
    command.Parameters.AddWithValue("@MyID", MyID.Text); 
    command.Parameters.AddWithValue("@MyName", "%" + MyName.Text + "%"); 
    // Etc. 
} 

W % znaki muszą być częścią wartości parametru, a ty nie potrzebujesz apostrofów w ogóle podczas korzystania wiążących parametry.

Answer 5

brakuje znaku % przechodząc wartość parametru

command.Parameters.AddWithValue("@MYNAME"+"%", MYNAME.Text); 

Answer 6

Nie myśl, że za pomocą parametru wiązania jest jak wstawienie jego wartość w ciągu SQL! Wartości parametrów wiązania są wysyłane jako osobne dane do bazy danych, więc nie mogą być w cudzysłowach i nie mogą zawierać żadnych opcjonalnych nazw kodu SQL, tabeli lub kolumny!