繁體中文当前位置: 首页 > 图文教程 > 数据库 > MSSQL > sql中生成查询的模糊匹配字符串
- MSSQL
- SQL注入漏洞全接触--进阶篇(二)
- SQL注入漏洞全接触--高级篇(一)
- SQL注入漏洞全接触--高级篇(二)
- SQL Server补丁安装常见问题
- [专题]SQL SERVER实用经验技巧集
- 防范SQL注入式攻击
- Mssql和Mysql的安全性分析
- SQL概述及在网络安全中的应用
- 安全入门:SQL注入漏洞全接触
- 数据库系统防黑客入侵技术综述
- SQL注入奇招致胜 UNION查询轻松免费看电影
- 看紧你的3306端口，一次通过mysql的入侵
- MSSQL db_owner角色注入直接获得系统权限
- 针对SQL INJECTION的SQL SERVER安全设置初级篇
- 有孔就入 SQL Injection的深入探讨
- SQL注入不完全思路与防注入程序
- SQL注入攻击的原理及其防范措施
- SQL Server应用程序中的高级SQL注入
- 数据库下载漏洞攻击技术
- SQL注入实战---利用“dbo”获得SQL管理权限和系统权限
MSSQL 中的 sql中生成查询的模糊匹配字符串
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 139 ::
收藏到网摘: n/a
if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[f_Sql]') and xtype in (N'FN', N'IF', N'TF'))
drop function [dbo].[f_Sql]
GO
if exists (select * from dbo.sysobjects where id = object_id(N'[序数表]') and OBJECTPROPERTY(id, N'IsUserTable') = 1)
drop table [序数表]
GO
--为了效率,所以要一个辅助表配合
select top 1000 id=identity(int,1,1) into 序数表
from syscolumns a,syscolumns b
alter table 序数表 add constraint pk_id_序数表 primary key(id)
go
/*--根据指定字符串生成查询的模糊匹配字符串
条件连接的关键字为 and,or
可以任意指定括号
生成的条件表达式为 like 模糊匹配
--邹建 2004.08(引用请保留此信息)--*/
/*--调用示例
--调用示例
select A=dbo.f_Sql('(Web or HTML or Internet) and (Programmer or Developer)','content')
select B=dbo.f_Sql('Web or HTML or Internet','content')
select C=dbo.f_Sql('(Web and HTML)','content')
select D=dbo.f_Sql('Web','content')
--*/
--示例函数
create function f_Sql(
@str Nvarchar(1000), --要检索的字符串
@fdname sysname --在那个字段中检索
)returns Nvarchar(4000)
as
begin
declare @r Nvarchar(4000)
set @r=''
select @r=@r+case
when substring(@str,id,charindex(' ',@str+' ',id)-id) in('or','and')
then ' '+substring(@str,id,charindex(' ',@str+' ',id)-id)+' '
when substring(@str,id,1)='('
then '(['+@fdname+'] like ''%'
+substring(@str,id+1,charindex(' ',@str+' ',id)-id-1)
+'%'''
when substring(@str,charindex(' ',@str+' ',id)-1,1)=')'
then '['+@fdname+'] like ''%'
+substring(@str,id,charindex(' ',@str+' ',id)-id-1)
+'%'')'
else '['+@fdname+'] like ''%'
+substring(@str,id,charindex(' ',@str+' ',id)-id)
+'%'''
end
from 序数表
where id<=len(@str)
and charindex(' ',' '+@str,id)-id=0
return(@r)
end
go
评论 (0) All
