Uciec łańcuch w programie SQL Server, aby można go było bezpiecznie używać w wyrażeniu LIKE

Question

Jak uzyskać uniknięcie ciągu znaków w przechowywanej procedurze programu SQL Server, aby można było bezpiecznie używać wyrażenia LIKE.

Załóżmy, że mam zmienną NVARCHAR tak:

declare @myString NVARCHAR(100); 

I chcę, aby użyć go w LIKE wyrażenia:

... WHERE ... LIKE '%' + @myString + '%'; 

Jak mogę uciec ciąg (a dokładniej, znaki mają znaczenie w dopasowywaniu wzorców do LIKE, np. % lub ?) w języku T-SQL, aby można go było bezpiecznie używać w ten sposób?

Na przykład, biorąc pod uwagę:

@myString = 'aa%bb' 

chcę:

WHERE ... LIKE '%' + @somehowEscapedMyString + '%' 

dopasować 'aa%bb', 'caa%bbc' ale nie 'aaxbb' lub 'caaxbb'.

Answer 1

Aby uniknąć znaków specjalnych w wyrażeniu LIKE, należy poprzedzić je znakiem escape. Możesz wybrać, który znak kontrolny będzie używany ze słowem kluczowym ESCAPE. (MSDN Ref)

Na przykład ten ucieka symbolem%, stosując jako \ char ucieczki:

select * from table where myfield like '%15\% off%' ESCAPE '\' 

Jeśli nie wiesz, jakie znaki będą w ciągu, a ty nie chcesz traktować je jako symbole wieloznaczne, można poprzedzić wszystkie znaki wieloznaczne z char ewakuacyjnej, np:

set @myString = replace( 
       replace( 
       replace( 
       replace(@myString 
       , '\', '\\') 
       , '%', '\%') 
       , '_', '\_') 
       , '[', '\[') 

(należy pamiętać, że trzeba uciekać swoją postać ucieczki też, i upewnić się, że to wewnętrzna replace więc nie uciekać te dodane od innych replace wyciągów). Następnie można użyć mniej więcej tak:

select * from table where myfield like '%' + @myString + '%' ESCAPE '\' 

Należy również pamiętać, aby przeznaczyć więcej miejsca na zmienną @myString jak będzie się on już z wymianą strun.

Answer 2

Podajesz znak ucieczki. Dokumentacja:
http://msdn.microsoft.com/en-us/library/ms179859.aspx

Answer 3

Czy chcesz wyszukać ciągi zawierające znak ucieczki? Na przykład chcesz:

select * from table where myfield like '%10%%'. 

Gdzie chcesz wyszukać wszystkie pola z 10%? W takim przypadku możesz użyć klauzuli ESCAPE do określenia znaku escape i uniknięcia znaku wieloznacznego.

select * from table where myfield like '%10!%%' ESCAPE '!' 

Answer 4

Miał podobny problem (używając NHibernate, więc słowo kluczowe ESCAPE byłoby bardzo trudne) i rozwiązał je, używając znaków nawiasów.Więc próbka stanie się

WHERE ... LIKE '%aa[%]bb%' 

Jeśli potrzebujesz dowodu:

create table test (field nvarchar(100)) 
go 
insert test values ('abcdef%hijklm') 
insert test values ('abcdefghijklm') 
go 
select * from test where field like 'abcdef[%]hijklm' 
go 

Answer 5

zamiast ucieczki wszystkie znaków w ciągu, które mają szczególne znaczenie w składni wzór podano, że używasz wiodącą wieloznacznego we wzorcu jest to szybsze i łatwiejsze do zrobienia.

SELECT * 
FROM YourTable 
WHERE CHARINDEX(@myString , YourColumn) > 0 

W przypadkach, gdy nie korzystają wiodącą wieloznaczny podejście powyżej powinny być unikane, ponieważ jednak nie można używać indeksu na YourColumn.

Ponadto w przypadkach, gdy optymalna plan wykonania różni się w zależności od liczby rzędów odpowiadających oszacowania może być lepsze przy stosowaniu LIKE z kwadratowego składni ucieczki w porównaniu z both CHARINDEX i the ESCAPE keyword wspornika.