当前位置: 首页 > 图文教程 > 网络编程 > ASP.NET > asp.net SqlParameter关于Like的传参数无效问题

ASP.NET
C#教程:简化的初始化
C#教程:隐式类型的局部变量
ASP.NET 2.0教程:Bind标签和Eval标签
用C#语言获取CPU利用率
ASP.Net实例:直接在邮件中内联附件内嵌图片
ASP.NET教程:性能优化的方法
ASP.NET开发方式的四层架构的Web应用系统构造
BasicHTTP-唯一能直接与Java交互的方式
ASP.NET教程:截取字符串
如何用ASP.NET实现多附件上传？
.Net程序员必读：八个实用网站推荐
.NET环境下为网站增加IP过滤功能
在.Net框架类库中如何使用定时器类
Asp.net是可以帮你实现Urlrewrite的
.NET开发过程中易被忽视的问题
ASP.NET教程：多个Set排列算法
c# 分布式事务以及MSDTC
解决ASP.NET2.0网站中对路径访问被拒绝问题
ASP.NET通过WMI创建站点添加虚拟目录和主机头
VS 2008完美地支持JavaScript和ASP.NET AJAX

No. « 90 91 92 93 »

技术文章搜索

关键字

ASP.NET 中的 asp.net SqlParameter关于Like的传参数无效问题

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-09-13   浏览: 163 ::
收藏到网摘: n/a

用传参方式模糊查询searchName 按常规的思路，我们会这样写
复制代码 代码如下:

String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like '%@Name%' ";
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};

但结果是查询不到结果，跟踪代码也没有发现错误，又不想用字符串拼接的方式（防止攻击）。于是跟踪了Sql的执行，发现问题在于Sql给参数自动添加了单引号。
实际上在Sql，将like的代码解析成为了 like '%'Sam'%' ",所以，你怎么查也都得不到想要的结果。
据此，我们可以将代码改成：
复制代码 代码如下:

String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like @Name ";
searchName = "%"+searchName+"%"; //注意不用加单引号，传参到Sql语句中会自动添加
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};

这样，就可以达到想要的查询结果。