condition = "select * from book where" +field+ "like '%" +keyWord+ "%'"; 这个select where 语句错误?

最新推荐文章于 2022-08-01 14:05:49 发布

谦谦7

最新推荐文章于 2022-08-01 14:05:49 发布

阅读量2.1k

点赞数

分类专栏： ASP.NET Web 程序设计

ASP.NET Web 程序设计专栏收录该内容

26 篇文章

订阅专栏

本文探讨了一种常见的SQL语句构造错误，即在拼接字符串时忽略了必要的空格，导致了语法上的问题。通过具体例子说明了正确的SQL语句应该如何构造。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

"select * from book where" +field+ "like '%" +keyWord+ "%'"
这肯定是个错误，where后边的field是字段么？还是字符串的字段名？
如果是字符串的字段名，那么where后边要有一个空格，like前边要有一个空格

因为是字符串拼接，拼接之后是一个正确的SELECT语句，可是如果没有空格，你看看结果会是什么？比如field取得的字符串是'book_name'， keyword是'computer'，带进去
"select * from book where" +'book_name'+ "like '%" +'computer'+ "%'"看看这个的结果：
"select * from book wherebook_namelike '%computer%'"
看看where和bookname和Like之间没有空格，很明显这个语句是错误的。