C# SQL ado.net 模糊查询语句如何传参数

最新推荐文章于 2023-06-15 23:52:01 发布

BowenXu11

最新推荐文章于 2023-06-15 23:52:01 发布

阅读量693

点赞数

CC 4.0 BY-SA版权

分类专栏： C# ADO.net

本文链接：https://blog.csdn.net/BowenXu11/article/details/104694053

本文介绍了如何在C#中利用ADO.NET进行SQL模糊查询，并详细讲解了参数化的查询过程，以避免SQL注入风险。通过示例代码展示了如何创建参数，将它们绑定到SQL查询并执行查询，从而实现安全有效的数据库操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//拿到分组对应的gorupid
                string gorupid = comboBoxGroup.SelectedValue.ToString();
                //模糊查询符号%，不能写在SQL语句中，要写在C#中，用拼接字符串的方式传给SQL参数
                string sql = "select contactId, contactName, cellPhone, gp.groupid,gp.groupName from[dbo].[TblContact] as co inner join[dbo].[TblContactGroup] as gp on co.groupid = gp.groupid where contactName like @contactname and cellPhone like @cellphone and co.groupId = @groupid";