Dapper 支持 like 运算符吗？

Question

使用 Dapper-dot-net...

以下内容不会在数据对象中产生任何结果：

var data = conn.Query(@"
    select top 25 
    Term as Label, 
    Type, 
    ID 
    from SearchTerms 
    WHERE Term like '%@T%'", 
    new { T = (string)term });

但是，当我仅使用常规字符串格式时，例如：

string QueryString = String.Format("select top 25 Term as Label, Type, ID from SearchTerms WHERE Term like '%{0}%'", term);
var data = conn.Query(QueryString);

我在集合中返回了 25 行。 Dapper 是否没有正确解析参数 @T 的末尾？

Answer 1

尝试：

term = "whateverterm";
var encodeForLike = term => term.Replace("[", "[[]").Replace("%", "[%]");

string term = "%" + encodeForLike(term) + "%";
var data = conn.Query(@"
   select top 25 
  Term as Label, 
  Type, 
  ID 
  from SearchTerms 
  WHERE Term like @term", 
  new { term });

like 运算符没有什么特别的，你永远不希望你的参数位于字符串文字中，它们不会工作，而是会被解释为字符串。

注意

强烈建议不要使用第二个代码片段中的硬编码示例，它除了是 sql 注入的一个大问题之外，还可能导致 dapper 泄漏。

警告

任何以通配符开头的like匹配都不可SARGable，这意味着它很慢并且需要索引扫描。

Answer 2

是的，确实如此。这个简单的解决方案每次都对我有用：

db.Query<Remitente>("SELECT * 
                     FROM Remitentes 
                     WHERE Nombre LIKE @n", new { n = "%" + nombre + "%" })
                   .ToList();

Answer 3

使用它在查询中添加 concat 函数的最佳方法，因为它也可以节省 sql 注入，但 concat 函数仅支持高于 sql 2012

string query = "SELECT * from country WHERE Name LIKE CONCAT('%',@name,'%');"
var results = connection.query<country>(query, new {name});

Answer 4

Sam 的答案对我不起作用，所以经过一些测试后，我想出了使用 SQLite CONCAT 等效项 似乎有效：

string sql = "SELECT * FROM myTable WHERE Name LIKE '%' || @NAME || '%'";
var data = IEnumerable data = conn.Query(sql, new { NAME = Name });

Answer 5

只是为了偏离 Sam 的答案，以下是我如何创建两个辅助方法，以便使用 LIKE 运算符使搜索变得更容易。

首先，创建一个用于生成参数化查询的方法，该方法使用 dynamic: ，但是在许多需要静态类型而不是动态类型的情况下，创建强类型泛型方法应该是更理想的。

public static dynamic ParameterizedQuery(this IDbConnection connection, string sql, Dictionary<string, object> parametersDictionary)
{
    if (string.IsNullOrEmpty(sql))
    {
        return null;
    }
    string missingParameters = string.Empty;
    foreach (var item in parametersDictionary)
    {
        if (!sql.Contains(item.Key))
        {
            missingParameters += $"Missing parameter: {item.Key}";
        }
    }
    if (!string.IsNullOrEmpty(missingParameters))
    {
        throw new ArgumentException($"Parameterized query failed. {missingParameters}");
    }
    var parameters = new DynamicParameters(parametersDictionary);
    return connection.Query(sql, parameters);
}

然后添加一个方法来创建可与 Dapper 配合使用的 Like 搜索词。

public static string Like(string searchTerm)
{
    if (string.IsNullOrEmpty(searchTerm))
    {
        return null;
    }
    Func<string, string> encodeForLike = searchTerm => searchTerm.Replace("[", "[[]").Replace("%", "[%]");
    return $"%{encodeForLike(searchTerm)}%";
}

用法示例：

var sql = $"select * from products where ProductName like @ProdName";
var herringsInNorthwindDb = connection.ParameterizedQuery(sql, new Dictionary<string, object> { { "@ProdName", Like("sild") } });

foreach (var herring in herringsInNorthwindDb)
{
    Console.WriteLine($"{herring.ProductName}");
}

我们从 Northwind DB 获取样本数据：

我喜欢这种方法，因为我们使用辅助扩展方法来完成重复性工作。

Answer 6

我对这个问题的解决方案很简单：

parameter.Add("@nomeCliente", dfNomeCliPesquisa.Text.ToUpper());

query = "SELECT * FROM cadastrocliente WHERE upper(nome) LIKE " + "'%" + dfNomeCliPesquisa.Text.ToUpper() + "%'";