sql 模糊查询传递参数

按常规的思路，我们会这样写

String searchName ="Sam";
String strSql = "select * FROM Table1 where Name
like '%@Name%' ";
SqlParameter[] parameters = {
new SqlParameter("@Name",
searchName)
};

但结果是查询不到结果，跟踪代码也没有发现错误，又不想用字符串拼接的方式（防止攻击）。于是跟踪了Sql的执行，发现问题在于Sql给参数自动添加了单引号。
实际上在Sql，将like的代码解析成为了
like '%'Sam'%' ",所以，你怎么查也都得不到想要的结果。

据此，我们可以将代码改成：

String searchName ="Sam";
String strSql = "select * FROM Table1 where Name
like @Name ";
searchName = "%"+searchName+"%";
//注意不用加单引号，传参到Sql语句中会自动添加
SqlParameter[] parameters = {
new
SqlParameter("@Name", searchName)
};

是不是可以了？

转载于:https://www.cnblogs.com/kerwin021/archive/2013/05/13/3074919.html

sql 模糊查询传递参数相关推荐

Delphi与SQL模糊查询（转载）
1．用变量进行模糊查询对数据进行模糊查询主要用SQL语句LIKE来实现.该语句放在Where语句的后面,使用标识符"%"."_"."[]&quo ...
SQL模糊查询学习心得
SQL模糊查询学习心得在进行数据库查询时,有完整查询和模糊查询之分. 1. 一般模糊查询语句如下: SELECT 字段 FROM 表 WHERE 某字段 Like 条件其中关于条件,SQL提供了四 ...
【转载】SQL 模糊查询
SQL 模糊查询在进行数据库查询时,有完整查询和模糊查询之分. 一般模糊查询语句如下: SELECT 字段 FROM 表 WHERE 某字段 Like 条件其中关于条件,SQL提供了四种匹配模式: ...
SQL模糊查询特殊符号应用及详细案例说明
SQL模糊查询,使用like比较关键字,加上SQL里的通配符,请参考以下: 1.LIKE'Mc%' 将搜索以字母 Mc 开头的所有字符串(如 McBadden). 2.LIKE'%inger' 将 ...
mysql模糊查询实例_Mysql实例sql模糊查询实例详解
<Mysql实例sql模糊查询实例详解>要点: 本文介绍了Mysql实例sql模糊查询实例详解,希望对您有用.如果有疑问,可以联系我们. 导读:常用的模糊查询语句:select 字段 fr ...
SQL 模糊查询LIKE字符串匹配
SQL模糊查询,使用like比较字,详解加例子 1.LIKE'Mc%' 将搜索以字母 Mc 开头的所有字符串(如 McBadden). 2.LIKE'%inger' 将搜索以字母 inger 结尾的 ...
sql模糊查询及通配符使用
sql模糊查询 SQL查询中可以使用where条件中的=,<,> 等符合进行条件精确过滤,但是无法模糊搜索因此可以使用like语句进行某个字段的模糊搜索例如: 查询 name字段中包含 ...
动态sql模糊查询和分页
文章目录动态sql 模糊查询查询返回结果集的处理分页动态sql BookMapper xml bookservice 测试: MapperSql.test 运行: 模糊查询 BookMappe ...
SQL 模糊查询（like）
在进行数据库查询时,有完整查询和模糊查询之分. SQL模糊查询,使用like比较字,加上SQL里的通配符,请参考以下: 1.LIKE'Mc%' 将搜索以字母 Mc 开头的所有字符串(如 McBadde ...

sql 模糊查询传递参数

sql 模糊查询传递参数相关推荐

最新文章

热门文章