多条件查询--使用dapper命令参数动态拼接出最安全的sql语句

【Help】

于 2017-05-04 16:59:03 发布

阅读量5.8k

点赞数 1

分类专栏： Dapper

Dapper 专栏收录该内容

8 篇文章

订阅专栏

本文介绍了一个用于获取管理员列表的方法实现，该方法可以根据登录名和姓名进行模糊查询。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

publicList<MSys_Admin>GetAdminList(MSys_Admin model)
{
string sqlText ="select count(1) from Sys_Admin where 1=1";
var p =newDynamicParameters();
if(!string.IsNullOrEmpty(model.LoginName))
{
sqlText +=" and LoginName like @LoginName";
p.Add("LoginName", model.LoginName+"%");
}
if(!string.IsNullOrEmpty(model.Name))
{
sqlText +=" and Name like @Name";
p.Add("Name","%"+ model.Name+"%");
}
using(var conn =Common.GetConn())
{
conn.Open();
var r = conn.Query<MSys_Admin>(sqlText, p);
conn.Close();
return r.ToList();
}
}