繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > 模糊查询
- MSSQL
- SQL查询结果集对注入的影响及利用
- Access入门：Access的特点及其概念问答
- 关于SQL注入的几类错误和产生的原理
- 使用SQL语句取随机数的方法
- SQL教程:提高SQL执行效率的几点建议
- SQL Server数据库常用的T-SQL命令
- 实战:全面了解SQLServer注入过程
- SQL Server 2000的SA密码被破解实例
- union组合结果集时的order问题
- MSSQL汉字转拼音函数实现语句
- sqlserver 中ntext字段的批量替换（updatetext的用法）
- sqlserver 常用存储过程集锦
- MSSQL 删除数据库里某个用户所有表里的数据
- MSSQL 多字段根据范围求最大值实现方法
- MSSQL 首字母替换成大写字母
- MSSQL 提取汉字实现语句
- sqlserver 字符串分拆 语句
- 实现按关健字模糊查询,并按匹配度排序的SQL语句
- SQLSERVER中union,cube,rollup,cumpute运算符使用说明
- sqlserver 禁用触发器和启用触发器的语句
MSSQL 中的 模糊查询
在我们做搜索的时候经常要用到模糊查询
(注:其中name1,name2,name3,name4为数据库字段)
1.方法
复制代码 代码如下:
sql="select * from table where "
if name<>"" then
sql=sql & "name1='"&变量&"'"
end if
if belong1<>"" then
sql=sql & "name2='"&变量&"'"
end if
if belong2<>"" then
sql=sql & "name3='"&变量&"'"
end if
if belong3<>"" then
sql=sql & "name4='"&变量&"'"
end if
2.方法(存储过程)
复制代码 代码如下:
create proc spyourname
(
@name1 varchar(20),
@name2 varchar(20),
@name3 varchar(20),
@name4 varchar(20),
@name5 varchar(20)
)
WITH ENCRYPTION
as
set nocount on
declare @SQL varchar(5000)
set @SQL='select name1,name2,name3,name4,name5 from yourtable where 1=1 '
if @name<>''
set @SQL=@SQL+ ' and name1 like ''%'+@name+'%'''
if @belong1<>''
set @SQL=@SQL+ ' and name2 like ''%'+@belong1+'%'''
if @belong2<>''
set @SQL=@SQL+ ' and name3 like ''%'+@belong2+'%'''
if @belong3<>''
set @SQL=@SQL+ ' and name4 like ''%'+@belong3+'%'''
exec(@SQL)
评论 (0) All
