繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > 模糊查询
- MSSQL
- SQL注入漏洞全接触--进阶篇(二)
- SQL注入漏洞全接触--高级篇(一)
- SQL注入漏洞全接触--高级篇(二)
- SQL Server补丁安装常见问题
- [专题]SQL SERVER实用经验技巧集
- 防范SQL注入式攻击
- Mssql和Mysql的安全性分析
- SQL概述及在网络安全中的应用
- 安全入门:SQL注入漏洞全接触
- 数据库系统防黑客入侵技术综述
- SQL注入奇招致胜 UNION查询轻松免费看电影
- 看紧你的3306端口，一次通过mysql的入侵
- MSSQL db_owner角色注入直接获得系统权限
- 针对SQL INJECTION的SQL SERVER安全设置初级篇
- 有孔就入 SQL Injection的深入探讨
- SQL注入不完全思路与防注入程序
- SQL注入攻击的原理及其防范措施
- SQL Server应用程序中的高级SQL注入
- 数据库下载漏洞攻击技术
- SQL注入实战---利用“dbo”获得SQL管理权限和系统权限
MSSQL 中的 模糊查询
在我们做搜索的时候经常要用到模糊查询
(注:其中name1,name2,name3,name4为数据库字段)
1.方法
复制代码 代码如下:
sql="select * from table where "
if name<>"" then
sql=sql & "name1='"&变量&"'"
end if
if belong1<>"" then
sql=sql & "name2='"&变量&"'"
end if
if belong2<>"" then
sql=sql & "name3='"&变量&"'"
end if
if belong3<>"" then
sql=sql & "name4='"&变量&"'"
end if
2.方法(存储过程)
复制代码 代码如下:
create proc spyourname
(
@name1 varchar(20),
@name2 varchar(20),
@name3 varchar(20),
@name4 varchar(20),
@name5 varchar(20)
)
WITH ENCRYPTION
as
set nocount on
declare @SQL varchar(5000)
set @SQL='select name1,name2,name3,name4,name5 from yourtable where 1=1 '
if @name<>''
set @SQL=@SQL+ ' and name1 like ''%'+@name+'%'''
if @belong1<>''
set @SQL=@SQL+ ' and name2 like ''%'+@belong1+'%'''
if @belong2<>''
set @SQL=@SQL+ ' and name3 like ''%'+@belong2+'%'''
if @belong3<>''
set @SQL=@SQL+ ' and name4 like ''%'+@belong3+'%'''
exec(@SQL)
评论 (0) All
