asp.net SqlParameter關于Like的傳參數(shù)無效問題
更新時間：2009年06月27日 21:58:31 作者：
用傳參方式模糊查詢searchName
按常規(guī)的思路，我們會這樣寫
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like '%@Name%' ";
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
但結果是查詢不到結果，跟蹤代碼也沒有發(fā)現(xiàn)錯誤，又不想用字符串拼接的方式（防止攻擊）。于是跟蹤了Sql的執(zhí)行，發(fā)現(xiàn)問題在于Sql給參數(shù)自動添加了單引號。
實際上在Sql，將like的代碼解析成為了 like '%'Sam'%' ",所以，你怎么查也都得不到想要的結果。
據(jù)此，我們可以將代碼改成：
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like @Name ";
searchName = "%"+searchName+"%"; //注意不用加單引號，傳參到Sql語句中會自動添加
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
這樣，就可以達到想要的查詢結果。
復制代碼 代碼如下:
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like '%@Name%' ";
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
但結果是查詢不到結果，跟蹤代碼也沒有發(fā)現(xiàn)錯誤，又不想用字符串拼接的方式（防止攻擊）。于是跟蹤了Sql的執(zhí)行，發(fā)現(xiàn)問題在于Sql給參數(shù)自動添加了單引號。
實際上在Sql，將like的代碼解析成為了 like '%'Sam'%' ",所以，你怎么查也都得不到想要的結果。
據(jù)此，我們可以將代碼改成：
復制代碼 代碼如下:
String searchName ="Sam";
String strSql = "select * FROM Table1 where Name like @Name ";
searchName = "%"+searchName+"%"; //注意不用加單引號，傳參到Sql語句中會自動添加
SqlParameter[] parameters = {
new SqlParameter("@Name", searchName)
};
這樣，就可以達到想要的查詢結果。
相關文章
這篇文章主要介紹了vscode extension插件開發(fā)，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2019-05-05
ASP.NET Core優(yōu)雅的在開發(fā)環(huán)境保存機密（User Secrets）
這篇文章主要為大家詳細介紹了ASP.NET Core如何優(yōu)雅的在開發(fā)環(huán)境保存機密User Secrets，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-05-05
這篇文章主要為大家詳細介紹了ASP.NET實現(xiàn)大文件上傳功能，解決了 ASP.NET 中的大文件上傳問題，感興趣的朋友可以參考一下2016-07-07
RichTextBox 顯示圖片和word的代碼，需要的朋友可以參考一下2013-02-02
使用.NET存儲XML數(shù)據(jù)的方法...2007-04-04
ASP.NET2.0:頁面中鏈入的CSS、js文件帶中文時需注意
ASP.NET2.0:頁面中鏈入的CSS、js文件帶中文時需注意...2006-09-09
.NET Core利用動態(tài)代理實現(xiàn)AOP(面向切面編程)
用動態(tài)代理可以做AOP（面向切面編程），進行無入侵式實現(xiàn)自己的擴展業(yè)務，調(diào)用者和被調(diào)用者之間的解耦，提高代碼的靈活性和可擴展性。本文將為大家詳細介紹實現(xiàn)的方法，感興趣的可以學習一下2022-01-01
首先，你要相信網(wǎng)絡是不安全的，TCP協(xié)議也是不安全的。HTTP訪問是基于TCP協(xié)議來完成的，其能夠被攻擊是一定的。2009-04-04
今天突然想到一個判斷session是否合法的做法，asp.net的，之前我們的做法是下面這樣的形式的：2013-07-07
.NET使用System.Timers.Timer類實現(xiàn)程序定時執(zhí)行
這篇文章介紹了.NET使用System.Timers.Timer類實現(xiàn)程序定時執(zhí)行的方法，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-07-07