如何執行參數化 SQL 查詢（使用帶有 @ 變量的 LIKE）

Question

我想使用來自用戶的輸入進行選擇查詢，使用LIKE的正確語法是什么，我應該在第一行還是第二行中設置% ？

var areaName = "SELECT AOIId FROM dbo.AreaOFInterest WHERE AOIName LIKE @AOIName ";
db.Database.ExecuteSqlCommand(areaName, @searching);

Answer 1

如果要搜索以指定字符開頭的所有名稱，請指定LIKE @AOIName + '%' 。 對於包含字符串的所有名稱，指定LIKE '%' @AOIName + '%' 。

您可能還想在提供的搜索字符串中轉義 LIKE 通配符，以便將它們視為文字：

var aoiNameParameterValue = AOIName.Replace("[", "[[]").Replace("%", "[%]").Replace("_", "[_]").Replace("^", "[^]");