c# sql like @參數

c# sql like 參數    "SELECT   CAST(SUBSTRING(MAX(BoxID),   10,   3)   AS   int)   from   Box   WHERE   BoxID   like   '%'   +   @subString   +   '%'"

參數化的意義在於把對應的值從參數中提供，對於like語句，like後面的值則包括了單引號中的所有部分，包括百分比符號(%)，因此在參數化like對應的值時，應該把百分比符號移到參數值中提供，像這樣：

    "SELECT   CAST(SUBSTRING(MAX(BoxID),   10,   3)   AS   int)   from   Box   WHERE   BoxID   like   '%'   +   @subString   +   '%'"

參數化的意義在於把對應的值從參數中提供，對於like語句，like後面的值則包括了單引號中的所有部分，包括百分比符號(%)，因此在參數化like對應的值時，應該把百分比符號移到參數值中提供，像這樣：