如何在存储过程的t-sql动态语句中使用LIKE？

小编典典

sql

我正在尝试将LIKE关键字与％通配符一起包装参数，但是我不确定如何在不破坏它的情况下将％字符放入语句中。现在我有：

SET @SQLQuery = 'SELECT * FROM [tblApps] WHERE [firstName] LIKE %@search%'

我的.net应用程序中出现SqlException错误，提示“运行时’@search’附近语法不正确。如果删除@search参数周围的％字符，该错误就会消失。

阅读 174

2021-03-23

共1个答案

小编典典

％字符必须在搜索字符串中…

SET @search = '%' + @search + '%'
SET @SQLQuery = 'SELECT * FROM [tblApps] WHERE [firstName] LIKE @search'

请注意，以下内容也可以使用，但会引入潜在的SQL注入漏洞…

-- DON'T do this!
SET @SQLQuery = 'SELECT * FROM [tblApps] WHERE [firstName] LIKE ''%' + @search + '%'''

2021-03-23