asp.net Parameters.AddWithValue方法在SQL语句的 Where 字句中的用法
更新时间：2009年01月21日 23:44:48 作者：
今天晚上看论坛，有人提问说，Parameters.AddWithValue方法在有些情况下不好使
他的写法是这样的：
复制代码 代码如下:
view plaincopy to clipboardprint?
string strWhere = "'%美%'";
strSql = "SELECT * FROM area Where [name] like @strWhere";//这个就不好使
cmd.Parameters.AddWithValue("@strWhere", strWhere);
string strWhere = "'%美%'";
strSql = "SELECT * FROM area Where [name] like @strWhere";//这个就不好使
cmd.Parameters.AddWithValue("@strWhere", strWhere);
这是因为，ASP.NET在生成SQL语句时，会在Like后面再加上一次单引号，造成错误，如果打开 SQL Server的跟踪管理器，可以看到执行的语句如下
复制代码 代码如下:
exec sp_executesql N'SELECT * FROM Article Where [Title] like @strWhere',N'@strWhere nvarchar(5)',@strWhere=N'%为什么%'
不难理解，在 OldDbCommand 中也会有类似的做法。
正确的代码为：
复制代码 代码如下:
string connectionString = @"Provider=Microsoft.Jet.OLEDB.4.0;Data Source=|DataDirectory|\aspxWeb.mdb;";
OleDbConnection con = new OleDbConnection(connectionString);
con.Open();
OleDbCommand cmd = new OleDbCommand();
cmd.Connection = con;
string strWhere = "%孟宪会%";
string strSql = "SELECT * FROM Document Where [Author] like @strWhere";
cmd.Parameters.AddWithValue("@strWhere", strWhere);
cmd.CommandText = strSql;
OleDbDataReader dr = cmd.ExecuteReader();
while (dr.Read())
{
Response.Write(dr["Author"] + " ： " + dr["Title"] + "<br>");
}
con.Close();
con.Dispose();
相关文章
.NET Core基于EMIT编写的轻量级AOP框架CZGL.AOP
这篇文章介绍了.NET Core基于EMIT编写的轻量级AOP框架CZGL.AOP，文中通过示例代码介绍的非常详细。对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-02-02
详解免费开源的DotNet二维码操作组件ThoughtWorks.QRCode（.NET组件介绍之四）
本篇文章主要介绍了免费开源的DotNet二维码操作组件ThoughtWorks.QRCode，非常具有实用价值，有兴趣的同学可以来了解一下。2016-12-12
这篇文章主要介绍了ASP.net WebAPI 上传图片实例，有需要的朋友可以参考一下2013-12-12
这篇文章主要介绍了微信小程序 input 组件详细介绍的相关资料,需要的朋友可以参考下2016-09-09
怎样将字符串转为.cs页面中的HtmlTable，在论坛上看到了这样一个问题，想试着把它解决下，感兴趣的朋友可以观看下本文的动画，或许对你有所帮助2013-03-03
这篇文章主要介绍了ASP.NET使用GridView导出Excel实现方法,是asp.net操作office文件的一个典型应用,代码中备有较为详尽的注释便于读者理解,需要的朋友可以参考下2014-11-11
asp.net下URL处理两个小工具方法...2007-04-04
log4net能不能按照功能分类呢？如果通过配置不同的logger，然后功能根据不同的LoggerName加载Ilog实例，是可以做到。但由于这些功能的log配置差异性极小，也许仅仅就是文件名不同。于是想通过代码进行配置,下面把方法分享如下2014-01-01
浅谈ASP.NET MVC 防止跨站请求伪造(CSRF)攻击的实现方法
下面小编就为大家分享一篇浅谈ASP.NET MVC 防止跨站请求伪造(CSRF)攻击的实现方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-01-01
这篇文章主要介绍了嵌套repeater示例，代码简单，下面直接上代码，需要的朋友可以参考下2014-03-03
最新评论