asp.net SqlParameter關(guān)于Like的傳參數(shù)無(wú)效問(wèn)題
更新時(shí)間：2009年06月27日 21:58:31 作者：
用傳參方式模糊查詢searchName
按常規(guī)的思路，我們會(huì)這樣寫
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like '%@Name%' ";
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
但結(jié)果是查詢不到結(jié)果，跟蹤代碼也沒(méi)有發(fā)現(xiàn)錯(cuò)誤，又不想用字符串拼接的方式（防止攻擊）。于是跟蹤了Sql的執(zhí)行，發(fā)現(xiàn)問(wèn)題在于Sql給參數(shù)自動(dòng)添加了單引號(hào)。
實(shí)際上在Sql，將like的代碼解析成為了 like '%'Sam'%' ",所以，你怎么查也都得不到想要的結(jié)果。
據(jù)此，我們可以將代碼改成：
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like @Name ";
searchName = "%"+searchName+"%"; //注意不用加單引號(hào)，傳參到Sql語(yǔ)句中會(huì)自動(dòng)添加
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
這樣，就可以達(dá)到想要的查詢結(jié)果。
復(fù)制代碼 代碼如下:
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like '%@Name%' ";
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
但結(jié)果是查詢不到結(jié)果，跟蹤代碼也沒(méi)有發(fā)現(xiàn)錯(cuò)誤，又不想用字符串拼接的方式（防止攻擊）。于是跟蹤了Sql的執(zhí)行，發(fā)現(xiàn)問(wèn)題在于Sql給參數(shù)自動(dòng)添加了單引號(hào)。
實(shí)際上在Sql，將like的代碼解析成為了 like '%'Sam'%' ",所以，你怎么查也都得不到想要的結(jié)果。
據(jù)此，我們可以將代碼改成：
復(fù)制代碼 代碼如下:
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like @Name ";
searchName = "%"+searchName+"%"; //注意不用加單引號(hào)，傳參到Sql語(yǔ)句中會(huì)自動(dòng)添加
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
這樣，就可以達(dá)到想要的查詢結(jié)果。
相關(guān)文章
asp.net 實(shí)現(xiàn)自定義Hashtable (.net)
asp.net Hashtable自定義實(shí)現(xiàn)代碼，比較多，大家可以看下，測(cè)試。2009-06-06
asp.net 實(shí)現(xiàn)防迅雷等下載工具盜鏈
利用IHttpHandler接口來(lái)監(jiān)聽(tīng)對(duì)本網(wǎng)站的資源請(qǐng)求后綴名是否是我們要阻止的文件，如果是再判斷是否有下載權(quán)限。沒(méi)有就給它返回一個(gè)默認(rèn)的無(wú)用的文件。2009-02-02
Entity Framework使用Code First模式管理事務(wù)
本文詳細(xì)講解了Entity Framework使用Code First模式管理事務(wù)的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-03-03
Asp.net webForm設(shè)置允許表單提交Html的方法
下面小編就為大家分享一篇Asp.net webForm設(shè)置允許表單提交Html的方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2017-12-12
Asp.net中把Excel數(shù)據(jù)存儲(chǔ)至SQL Server中的具體實(shí)現(xiàn)方法
Asp.net中把Excel數(shù)據(jù)存儲(chǔ)至SQL Server中的具體實(shí)現(xiàn)方法，需要的朋友可以參考一下2013-06-06
頁(yè)面爬蟲(chóng)(獲取其他頁(yè)面HTML)加載到自己頁(yè)面示例
利用頁(yè)面爬蟲(chóng)(獲取其他頁(yè)面HTML)加載到自己頁(yè)面，實(shí)現(xiàn)所謂的小偷程序吧，具體實(shí)現(xiàn)代碼如下，感興趣的朋友可以參考下哈2013-06-06
ASP.NET Core模仿中間件方式實(shí)現(xiàn)列表過(guò)濾功能
這篇文章介紹了ASP.NET Core模仿中間件方式實(shí)現(xiàn)列表過(guò)濾功能的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-07-07
這篇文章主要介紹了利用ascii碼傳輸xml轉(zhuǎn)義字符示例,需要的朋友可以參考下2014-05-05
Asp.Net 無(wú)刷新文件上傳并顯示進(jìn)度條的實(shí)現(xiàn)方法及思路
這篇文章詳細(xì)介紹了無(wú)刷新文件上傳并顯示進(jìn)度條的思路和代碼，有需要的朋友可以參考一下2013-06-06
Asp.Mvc?2.0實(shí)現(xiàn)用戶注冊(cè)實(shí)例講解(1)
這篇文章主要介紹了Asp.Mvc?2.0如何實(shí)現(xiàn)用戶注冊(cè)，實(shí)例講解很細(xì)致，注冊(cè)功能是每個(gè)網(wǎng)站必不可少的組成部分,感興趣的的朋友可以參考下2015-08-08