关于C#中MySQL语句带参数的模糊匹配问题

    最近做一个网站，用的是MySQL数据库，但是当我用带参数的sql语句进行模糊查询时，发现MySQL没有识别我的参数中的内容。经过了多次实验，终于找到了答案，拿出来和大家分享。之前从网上找了好半天也没有找到答案呢，可能是我知道的论坛少之又少吧，O(∩_∩)O哈哈~

不多说了，详细如下：

 

1. public DataTable GetUserList(string strParam1,string strParam2,string strParam3,string strParam4)
2. {
3.             StringBuilder sqlContent = new StringBuilder();
4.             ArrayList paramList = new ArrayList();
6.             sqlContent.Append(" SELECT ");
7.             sqlContent.Append("     column1");
8.             sqlContent.Append("     ,column2");
9.             sqlContent.Append("     ,column3 ");
10.             sqlContent.Append("     ,column4 ");
11.             sqlContent.Append(" FROM ");
12.             sqlContent.Append("     tab_temp ");
13.             sqlContent.Append(" WHERE 1=1");
15.             // 判断参数是否为空或"" 
16.             if (!String.IsNullOrEmpty(strParam1))
17.             {
18.                 sqlContent.Append(" AND column1 LIKE @param1 ");
19.                 // 添加参数 
20.                 paramList.Add(new MySqlParameter("@param1", "%" + strParam1+ "%"));
21.             }
23.             if (!String.IsNullOrEmpty(strParam2))
24.             {
25.                 sqlContent.Append(" AND column2 LIKE @param2 ");
26.                 paramList.Add(new MySqlParameter("@param2", "%" + strParam2 + "%"));
27.             }
29.             if (!String.IsNullOrEmpty(strParam3))
30.             {
31.                 sqlContent.Append(" AND column3 LIKE @param3 ");
32.                 paramList.Add(new MySqlParameter("@param3", "%" + strParam3+ "%"));
33.             }
35.             if (!String.IsNullOrEmpty(strParam4))
36.             {
37.                 sqlContent.Append(" AND column4 LIKE @param4 ");
38.                 paramList.Add(new MySqlParameter("@param4", "%" + strParam4+ "%"));
39.             }
41.             try
42.             {
43.                 // 获取DB链接 
44.                 dbConn.getConnection();
45.                 objDT = new DataTable();
46.                 // 调用DBUtil中查询方法 
47.                 objDT = dbConn.executeQuery(sqlContent.ToString(), paramList);
48.             }
49.             catch (Exception e)
50.             {
51.                 throw e;
52.             }
53.             finally
54.             {
55.                 // 关闭DB链接 
56.                 dbConn.closeConnection();
57.             }
58.             return objDT;
59.         }

就是在动态添加参数这块出了问题，搞了我好半天的时间。

正确的写法：

1.  sqlContent.Append(" AND column1 LIKE @param1 ");
2. •  // 添加参数 
   •  paramList.Add(new MySqlParameter("@param1", "%" + strParam1+ "%"));

错误的写法：

1. sqlContent.Append(" AND column1 LIKE '%@param1%' ");
2. // 添加参数
3.  paramList.Add(new MySqlParameter("@param1",  strParam1));