सी # पैरामीटर क्वेरी का निर्माण एसक्यूएल - LIKE%

Question

मैं एक प्रश्न के लिए सी # में पैरामीटर क्वेरी के लिए एसक्यूएल बनाने की कोशिश कर रहा हूं जिसमें LIKE %% कमांड होगा।

यहाँ है कि मैं क्या हासिल करने के लिए कोशिश कर रहा हूँ (कृपया ध्यान दें कि डेटाबेस Firebird है)

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE '%?%'", TABLE, NAME); 
cmd.Parameters.AddWithValue(NAME, "JOHN"); 

अब मैं हर एक क्रमचय की कोशिश की है काम करने के लिए, मैं कोशिश की है पैरामीटर प्राप्त करने के लिए है,

• जोड़ना पैरामीटर के लिए % चरित्र,

  cmd.Parameters.AddWithValue(NAME, "%" + "JOHN" + "%"); 
  

• या

  cmd.Parameters.AddWithValue(NAME, "'%" + "JOHN" + "%'"); 
  

मैं यह काम करने के लिए नहीं कर पा रहे, मैं कैसे के लिए एक पैरामीटर का उपयोग कर सकते काम करने के लिए पसंद है।

सुझावों का स्वागत है!

Answer 1

आपके पास क्वेरी में स्ट्रिंग अक्षर के अंदर पैरामीटर नहीं हो सकते हैं। पूरे मूल्य पैरामीटर, और स्ट्रिंग के लिए वाइल्डकार्ड जोड़ें:

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE ?", TABLE, NAME); 
Cmd.Parameters.AddWithValue(NAME, "%" + "JOHN" + "%"); 

Answer 2

अतीत में ऐसा करने पर, मैंने इसे एसक्यूएल में एकीकृत किया है, यह सुनिश्चित कर रहा हूं कि मैं एसक्यूएल इंजेक्शन से निपटने के लिए प्रश्न चिह्नों के साथ सिंगल कोट्स को प्रतिस्थापित करता हूं। उदाहरण:

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE '%{2}%'", 
    TABLE, 
    NAME, 
    JOHN.Replace("'","?")); 

Answer 3

var SQL = string.Format("SELECT * FROM {0} WHERE {1} LIKE '%' + ? + '%'", TABLE, NAME); 
Cmd.CommandText = SQL; 
Cmd.Parameters.Add("?", SqlDbType.VarChar, 50).Value = "JOHN";