1. 模糊查询 like的参数化写法
string keyword="value"; // 要模糊匹配的值
错误示范：
sql: string strSql="select * from [Table] where [Field] like %@Field%";
参数： System.Data.SqlClient.SqlParameter[] parms = new[] {
new System.Data.SqlClient.SqlParameter("@Field",System.Data.SqlDbType.VarChar,400)
};
parms[0].Value = keyWord ;
输出： ado.net 给我们输出的参数 SQL语句 还是原原本本的 select * from [Table] where [Field] like %@Field% SQL语句错误
解决办法(1)：
sql : string strSql="select * from [Table] where [Field] like '%'+@Field+'%' "
这样ado.net 就能将参数正确的输入了
解决办法(2):
sql: string strSql="select * from [Table] where [Field] like @Field";
参数： System.Data.SqlClient.SqlParameter[] parms = new[] {
new System.Data.SqlClient.SqlParameter("@Field",System.Data.SqlDbType.VarChar,400)
};
parms[0].Value = "%"+keyWord +"%";
分析：
我们期望最后传输到数据库的 like语句应该是： select * from [Table] like [Field] like '%value%' ;
直接%@Field%,污染了ado.net的参数标示@符号导致无法正确替换参数;
方法一在sql语句中拼接字符串的方式来得到如 '%value%'的值; 注：sql语句中 字符串用单引号来作为字符串的起始符, 而sql server中以 + 号 拼接字符串.所以'%value%'等同于 '%'+value'%',
方法二则直接在赋值语句中加入模糊匹配符;