как заставить предложение LIKE работать в ADO.NET и SQL Server

Question

Я делаю действительно простой запрос в ASP.NET, но после того, как я вставил предложение LIKE, оно перестает работать.

Пример:

String sql = " SELECT * 
                 FROM Products 
                WHERE ID = @MYID 
                  AND Name LIKE '%@MYNAME%' ";
SqlCommand command = new SqlCommand(sql, cn);


command.Parameters.AddWithValue("@MYID", MYID.Text);

command.Parameters.AddWithValue("@MYNAME", MYNAME.Text);

Если я удалил LIKE, это сработает. Следовательно, я думаю, что это связано с кавычками?

Answer 1

Исходный код путает текст оператора SQL с содержимым параметра. Ваш код должен выглядеть примерно так:

string sql = "SELECT * 
              FROM Products 
              WHERE ID = @MyID
              AND Name LIKE @MyName";
using (SqlCommand command = new SqlCommand(sql, cn))
{
    command.Parameters.AddWithValue("@MyID", MyID.Text);
    command.Parameters.AddWithValue("@MyName", "%" + MyName.Text + "%");
    // Etc.
}

Знаки % должны быть частью значения параметра, и вам не нужны одинарные кавычки при использовании параметров привязки.

Answer 2

Просто замечание о том, что использование LIKE с начальным подстановочным знаком почти всегда является очень плохой идеей , потому что запрос не будет использовать индексы для этого столбца.В этом случае вы, вероятно, можете сойти с рук, потому что похоже, что фильтр в столбце ID ограничит вас одной записью, но обычно вместо этого нужно поместить полнотекстовый индекс в столбец имени и написать запрос следующим образом.это:

... WHERE CONTAINS(name, @MyName)

Answer 3

Не думайте, что использование параметра связывания похоже на вставку его значения в строку SQL!Значения параметров привязки отправляются в БД как отдельные данные, поэтому они не должны быть в кавычках, и при этом они не могут содержать никаких дополнительных кодов SQL, имен таблиц или столбцов!

Answer 4

вы пропускаете знак % при передаче значения параметра

command.Parameters.AddWithValue("@MYNAME"+"%", MYNAME.Text);

Answer 5

Или

 String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE @MYNAME ";

и когда вы установите параметр @MYNAME, добавьте символы «%» соответственно (% SMITH%). Я не думаю, что вам нужны одинарные кавычки при работе с параметрами.

Answer 6

Оператор sql должен выглядеть следующим образом:

String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE '%' + @MYNAME + '%'"; 

Я не уверен, что полностью понял ваш комментарий, но, похоже, вы хотите использовать значение из текстового поля в своем запросе - возможно, это то, что вы пытаетесь сделать:

String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE '%' + text_box.Text + '%'";

"text_box" будет фактическим идентификатором вашего элемента управления textBox.