sql中like帶參數的寫法

標籤：style   blog   color   使用   ar   div   sp   log   c   

最近學習過程中,用到like語句,但為了防止sql注入,所以得使用sql參數化的方法進行查詢。發現使用like語句時，不同於直接的查詢。嘗試了幾次，都沒有成功。

 

直接查詢時的寫法為:

select 欄位 from 表 where 欄位=@parameter;SqlParameter s1 = new SqlParameter("@parameter",parameter);

而在like語句中為：

string sql = "select 欄位 from 表 where 欄位 like @keywords ";SqlParameter s1 = new SqlParameter("@keywords", "%" + keywords +"%");

 

這種寫法實現了sql like語句的參數化查詢.

sql中like帶參數的寫法