C#中MySQL语句带参数的模糊匹配问题

最新推荐文章于 2023-12-02 10:14:02 发布

weixin_30510153

最新推荐文章于 2023-12-02 10:14:02 发布

阅读量170

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

原文链接：http://www.cnblogs.com/supers/archive/2008/12/19/1358635.html

本文介绍了一种在MySQL中使用参数化SQL语句进行模糊查询的正确方法，并通过实例展示了如何避免常见的错误写法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

　用的是MySQL数据库，但是当我用带参数的sql语句进行模糊查询时，发现MySQL没有识别我的参数中的内容。经过了多次实验，终于找到了答案，拿出来和大家分享,不多说了，详细如下：
　　public DataTable GetUserList(string strParam1,string strParam2,string strParam3,string strParam4)
　　{
　　StringBuilder sqlContent = new StringBuilder();
　　ArrayList paramList = new ArrayList();
　　sqlContent.Append(" SELECT ");
　　sqlContent.Append(" column1");
　　sqlContent.Append(" ,column2");
　　sqlContent.Append(" ,column3 ");
　　sqlContent.Append(" ,column4 ");
　　sqlContent.Append(" FROM ");
　　sqlContent.Append(" tab_temp ");
　　sqlContent.Append(" WHERE 1=1");
　　// 判断参数是否为空或""
　　if (!String.IsNullOrEmpty(strParam1))
　　{
　　sqlContent.Append(" AND column1 LIKE @param1 ");
　　// 添加参数
　　paramList.Add(new MySqlParameter("@param1", "%" + strParam1+ "%"));
　　}
　　if (!String.IsNullOrEmpty(strParam2))
　　{
　　sqlContent.Append(" AND column2 LIKE @param2 ");
　　paramList.Add(new MySqlParameter("@param2", "%" + strParam2 + "%"));
　　}
　　if (!String.IsNullOrEmpty(strParam3))
　　{
　　sqlContent.Append(" AND column3 LIKE @param3 ");
　　paramList.Add(new MySqlParameter("@param3", "%" + strParam3+ "%"));
　　}
　　if (!String.IsNullOrEmpty(strParam4))
　　{
　　sqlContent.Append(" AND column4 LIKE @param4 ");
　　paramList.Add(new MySqlParameter("@param4", "%" + strParam4+ "%"));
　　}
　　try
　　{
　　// 获取DB链接
　　dbConn.getConnection();
　　objDT = new DataTable();
　　// 调用DBUtil中查询方法
　　objDT = dbConn.executeQuery(sqlContent.ToString(), paramList);
　　}
　　catch (Exception e)
　　{
　　throw e;
　　}
　　finally
　　{
　　// 关闭DB链接
　　dbConn.closeConnection();
　　}
　　return objDT;
　　}
　　正确的写法：
　　sqlContent.Append(" AND column1 LIKE @param1 ");
　　// 添加参数
　　paramList.Add(new MySqlParameter("@param1", "%" + strParam1+ "%"));
　　错误的写法：
　　sqlContent.Append(" AND column1 LIKE '%@param1%' ");
　　// 添加参数
　　paramList.Add(new MySqlParameter("@param1", strParam1));

转贴于：计算机二级考试_考试大

转载于:https://www.cnblogs.com/supers/archive/2008/12/19/1358635.html