C# asp.net 中sql like in 参数化

最新推荐文章于 2023-11-30 08:46:22 发布

转载最新推荐文章于 2023-11-30 08:46:22 发布 · 202 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/liziqiang/p/6378108.html

文章标签：

#c#

本文介绍了在SQL查询中使用Like与In参数时常见的错误，并提供了正确的实现方法。对于Like参数，需要将通配符与参数结合使用；而对于In参数，则需要通过执行字符串拼接来实现多个值的匹配。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Like 参数：
string strSql = "select * from Person.Address where City like '%@add%'";
SqlParameter[] Parameters=new SqlParameter[1];
Parameters[0] = new SqlParameter("@add", "bre");

In 参数
string strSql = "select * from Person.Address where AddressID in (@add)";
SqlParameter[] Parameters = new SqlParameter[1];
Parameters[0] = new SqlParameter("@add", "343,372,11481,11533,11535,11755,11884,12092,12093,12143");

可是这样放在程序里面是无法执行的，即使不报错，也是搜索不出来结果的，
去网上搜索也没有一个明确的答案，经过反复试验，终于解决这个问题
正确解法如下：

like 参数
string strSql = "select * from Person.Address where City like '%'+ @add + '%'";
SqlParameter[] Parameters=new SqlParameter[1];
Parameters[0] = new SqlParameter("@add", "bre");

in 参数
string strSql = "exec('select * from Person.Address where AddressID in ('+@add+')')";
SqlParameter[] Parameters = new SqlParameter[1];
Parameters[0] = new SqlParameter("@add", "343,372,11481,11533,11535,11755,11884,12092,12093,12143");

转自http://blog.youkuaiyun.com/maolixian/article/details/6166282

转载于:https://www.cnblogs.com/liziqiang/p/6378108.html