轉 C# , ASP.Net 中 關於 like in 實現參數化查詢的問題

 C# , ASP.Net 中 關於 like in 實現參數化查詢的問題。2008-09-18 18:17對於 普通的 select等sql語句， 正常的參數化 語句 格式：

          select * from profile where EmployeeID= @EmployeeID

   for example：

     string loginString = "select * from profile where EmployeeID= @EmployeeID";

but please attention to the like sql   sentence：      

       select * from profile where EmployeeID Like ‘%’ + @EmployeeID + ‘%’;   

   The accurate search format is :

       Select * from profile where EmployeeID like +@EmployeeID ;

So the

        String   = "SELECT   * from   Box   WHERE   BoxID   like   '%'   +   @subString   +   '%'"

對本文提供了有價值的文章有：

c# sql like 參數

2008-08-08 10:09

參數化的意義在於把對應的值從參數中提供，對於like語句，like後面的值則包括了單引號中的所有部分，包括百分比符號(%)，因此在參數化like對應的值時，應該把百分比符號移到參數值中提供，像這樣：

Cmd.Parameters["@KeyWord"].Value = "%" + StrKeyWord + "%";

可別奢想在sql語句中像這樣的樣子：

Select * From [TableName] Where [Column1] like '%@KeyWord%'

不會報錯，不過你不可能查詢到想要的結果.