C# 关于sql语句参数化时,like参数没有值

最新推荐文章于 2022-08-04 10:25:48 发布
最新推荐文章于 2022-08-04 10:25:48 发布
阅读量264 收藏
点赞数
分类专栏： .net 文章标签： C# sql语句参数化使用like的时候
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Guo_Dan_Pi/article/details/100100066
版权

本来语句是这样,但是死活没有值
if (!string.IsNullOrEmpty(input.参数))
{
sqlWhere += $" and a.tym like ‘%@参数%’";
parameters.Add(new MySqlParameter("@参数", input.参数));
}
然后改为
if (!string.IsNullOrEmpty(input.参数))
{
sqlWhere += $" and a.tym like @参数";
parameters.Add(new MySqlParameter("@参数", “%”+input.参数+"%"));
}

MySqlParameter这个对象,第一个参数是参数名,第二个是参数值,所以我们直接给值来加%就好了

最近发现经常忘了很多代码技巧,以后开始记录自己的代码小技巧

如果以上文章帮助到了您,不论在任何时候,请点个关注,谢谢

Guo_Dan_Pi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
C#使用带like的sql语句时防sql注入的方法
12-31
本文实例叙述了在拼接sql语句的时候，如果遇到Like的情况该怎么办。 一般采用带like的SQL语句进行简单的拼接字符串时，需要开率遇到sql注入的情况。这确实是个需要注意的问题。 这里结合一些查阅的资料做了初步的整理。 如这样一个sql语句： select * from game where gamename like '%张三%' 用c#表示的话： string keywords = 张三; StringBuilder strSql=new StringBuilder(); strSql.Append(select * from game where gamename lik
【C#】中SQL参数传入空值报错解决方案
南朋友的博客
08-22 2494
C#中的null与SQL中的NULL是不一样的，SQL中的NULL用C#表示出来就是DBNull.Value。 注意：SQL参数是不能接受C#的null值的，传入null就会报错。 例如： SqlCommand cmd=new SqlCommand("Insert into Student values(@StuName,@StuAge)" ,conn); cmd.parameters.a...
MySQL 中的 like 语句，动态传值和多值查询
长发姑娘的博客
08-04 7358
MySQL 中的 like 语句，及与 like 相似的查询功能
c#mysql参数化 like_C# 参数化SQL语句中的like和in
weixin_39596720的博客
02-23 662
在写项目的时候遇到一个问题，sql 语句进行 like in 参数化，按照正常的方式是无法实现的我们一般的思维是：Like 参数：string strSql = "select * from Person.Address where City like '%@add%'";SqlParameter[] Parameters=new SqlParameter[1];Parameters[0] = n...
使用MySqlParameter拼接sql语句在like中替换
September_UYang的博客
10-20 559
为了防止sql注入，使用了MySqlParameter进行sql语句拼接，这是其中一段拼接语句，在link语句时出现了问题 sb.Append($" AND a.LoginName LIKE ’%@loginName%'"); param.Add(new MySqlParameter("@loginName", loginName)); 它执行的sql是这样的： AND a.LoginName LIKE '%@loginName%' @loginName并未被替换，所以模糊查询会去匹配@logi
C#适用于like语句的SQL格式化函数
09-04
主要介绍了C#适用于like语句的SQL格式化函数,可实现对字符串进行sql格式化,并且符合like查询的格式,非常实用,需要的朋友可以参考下
C#中SQL参数传入空值报错解决方案
12-31
注意：SQL参数是不能接受C#的null值的，传入null就会报错。 下面我们看个例子： SqlCommand cmd=new SqlCommand(Insert into Student values(@StuName,@StuAge) ,conn); cmd.parameters.add(@StuName ,stuName); ...
如何用参数化SQL语句污染你的计划缓存
12-14
你的SQL语句的参数化总是个好想法。使用参数化SQL语句你不会污染你的计划缓存——错！！！在这篇文章里我想向你展示下用参数化SQL语句可以污染你的计划缓存，这是非常简单的！ 　ADO.NET-AddWithValue 　ADO.NET是...
C#调用SQL语句时乘号的用法
09-04
主要介绍了C#调用SQL语句时乘号的用法,可避免因符号引起的程序错误,是C#程序设计人员有必要掌握的,需要的朋友可以参考下
asp中提示至少一个参数没有被指定值 解决方法
01-02
错误类型： Microsoft JET Database Engine (0x80040E10) 至少一个参数没有被指定值。 原因：在写SQL语句的时候，我们经常会调用一些参数，很可能这些参数中有一个没有被赋值。 解决：检查每一个参数的值是否真的传递过来了，很可能有些参数其实是””，这样的参数去索引数据库当然是不行的。 详细出处参考：//www.jb51.net/article/26119.htmAccess 至少一个参数没有被指定值 解决方法 最近刚开始用Access数据库，以前都是用Mysql和Mssql，结果总是出现“至少一个参数没有被指定值”的错误，最后上baidu搜了一下，发现这是S
PARAMETER ESTIMATION AND INVERSE PROBLEMS(2013)
08-17
This textbook evolved from a course in geophysical inverse methods taught during the past two decades at New Mexico Tech, first by Rick Aster and, subsequently, jointly between Rick Aster and Brian Borchers. The audience for the course has included a broad range of first- or second-year graduate students (and occasionally advanced under- graduates) from geophysics, hydrology, mathematics, astrophysics, and other disciplines. Cliff Thurber joined this collaboration during the production of the first edition and has taught a similar course at the University of Wisconsin-Madison. Our principal goal for this text is to promote fundamental understanding of param- eter estimation and inverse problem philosophy and methodology, specifically regarding such key issues as uncertainty, ill-posedness, regularization, bias, and resolution. We emphasize theoretical points with illustrative examples, and MATLAB codes that imple- ment these examples are provided on a companion website. Throughout the examples and exercises, a web icon indicates that there is additional material on the website. Exercises include a mix of applied and theoretical problems. This book has necessarily had to distill a tremendous body of mathematics and science going back to (at least) Newton and Gauss. We hope that it will continue to find a broad audience of students and professionals interested in the general problem of estimating physical models from data. Because this is an introductory text surveying a very broad field, we have not been able to go into great depth. However, each chapter has a “notes and further reading” section to help guide the reader to further explo- ration of specific topics. Where appropriate, we have also directly referenced research contributions to the field. Some advanced topics have been deliberately left out of this book because of space limitations and/or because we expect that many readers would not be sufficiently famil- iar with the required mathematics. For example, readers with a strong mathematical background may be surprised that we primarily consider inverse problems with discrete data and discretized models. By doing this we avoid much of the technical complexity of functional analysis. Some advanced applications and topics that we have omitted include inverse scattering problems, seismic diffraction tomography, wavelets, data assimilation, simulated annealing, and expectation maximization methods. We expect that readers of this book will have prior familiarity with calculus, dif- ferential equations, linear algebra, probability, and statistics at the undergraduate level. In our experience, many students can benefit from at least a review of these topics, and we commonly spend the first two to three weeks of the course reviewing material from
C# SQL 语句参数化使用 like 报错
u010525544的博客
12-15 957
一、正常使用参数化语句string sqlStr="SELECT * FROM A WHERE A.字段1=@字段1" new SqlParameter("@字段1",字段1赋值)二、条件使用 like 错误：string sqlStr="SELECT * FROM A WHERE A.字段1 LIKE '@字段1%'" new SqlParameter(“@字段1”,字段1赋值) 此时执行
C# SQL语句参数化，通过包含like关键字的子句查询无结果问题
仰望星空的代码
05-11 4096
问题描述：SQL语句使用参数传递变量值，如果where子句中含有like关键字并使用sql的标准语法 like '%@parma%'，则查询无数据或者报错 解决办法：sql语句中like部分修改为 like @parma，在变量parma中加入%，parma = "%"+parma+"%"。
C# asp.net 中sql like in 参数化
编程技术文档
01-27 7010
<br />在写项目的时候遇到一个问题，sql 语句进行 like in 参数化，按照正常的方式是无法实现的<br />我们一般的思维是：<br />Like 参数：<br />string strSql = "select * from Person.Address where City like '%@add%'";<br />SqlParameter[] Parameters=new SqlParameter[1];<br />Parameters[0] = new SqlParameter("@ad
基于matlab实现的一种新型的配电网潮流计算,基于前推回代法
05-03
基于matlab实现的一种新型的配电网潮流计算,基于前推回代法，并附有10kv配电网数据，利用新的判别手段，成功解决配电网不收敛的问题.rar
node-v5.3.0.tar.xz
最新发布
05-03
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
c#中sql添加语句参数化语句
06-09
在C#中，可以使用`SqlParameter`类来实现SQL添加语句的参数化。以下是一个使用参数化的SQL添加语句的示例： ``` using System.Data.SqlClient; // 连接到数据库 SqlConnection conn = new SqlConnection("Data ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值