如何让 LIKE 子句在 ADO.NET 和 SQL Server 中工作

Question

我正在 ASP.NET 中执行一个非常简单的查询，但是在插入 LIKE 子句后，它停止工作。

示例：

String sql = " SELECT * 
                 FROM Products 
                WHERE ID = @MYID 
                  AND Name LIKE '%@MYNAME%' ";
SqlCommand command = new SqlCommand(sql, cn);


command.Parameters.AddWithValue("@MYID", MYID.Text);

command.Parameters.AddWithValue("@MYNAME", MYNAME.Text);

如果我删除了 LIKE，它就可以工作。因此我认为它与 '' 引号有关？

Answer 1

原始代码混淆了SQL语句的文本和参数的内容。您的代码实际上应该如下所示：

string sql = "SELECT * 
              FROM Products 
              WHERE ID = @MyID
              AND Name LIKE @MyName";
using (SqlCommand command = new SqlCommand(sql, cn))
{
    command.Parameters.AddWithValue("@MyID", MyID.Text);
    command.Parameters.AddWithValue("@MyName", "%" + MyName.Text + "%");
    // Etc.
}

% 符号需要成为参数值的一部分，并且在使用绑定参数时根本不需要单引号。

Answer 2

请注意，使用带有初始通配符的 LIKE 几乎总是一个非常糟糕的主意，因为查询不会使用该列上的任何索引。在这种情况下，您可能可以逃脱，因为看起来 ID 列上的过滤器会将您限制为一条记录，但通常您需要做的是在名称列上放置全文索引并编写如下查询这：

... WHERE CONTAINS(name, @MyName)

Answer 3

或者

 String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE @MYNAME ";

，当您设置 @MYNAME 参数时，适当添加“%”字符 (%SMITH%)。我认为在处理参数时不需要单引号。

Answer 4

不要认为使用绑定参数就像将其值插入到 SQL 字符串中一样！绑定参数值作为单独的数据发送到数据库，因此它们不能用引号引起来，也不能包含任何可选的 SQL 代码、表或列名称！

Answer 5

传递参数值时缺少 % 符号

command.Parameters.AddWithValue("@MYNAME"+"%", MYNAME.Text);

Answer 6

sql 语句应该如下所示：

String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE '%' + @MYNAME + '%'"; 

我不确定我完全理解您的评论，但您似乎想在查询中使用文本框中的值 - 也许这就是您想要做的：

String sql = " SELECT * FROM Products WHERE ID = @MYID AND Name LIKE '%' + text_box.Text + '%'";

“text_box”将是你的textBox控件的实际id。