如何使用文本框检索记录？

Question

我试图使用通配符查询在GridView显示行，但它是不是达到标准...

protected void Button1_Click(object sender, EventArgs e) 
{ 
    SqlCommand com = new SqlCommand("select * from Alphabates where Word 
        like'"+TextBox1.Text+"'", new SqlConnection("data source= 
        USER\\SQLEXPRESS;initial catalog=vicky;integrated 
        security=true")); 

    try 
    { 
     com.Connection.Open(); 
     GridView1.DataSource = com.ExecuteReader(); 
     GridView1.DataBind(); 
     com.Connection.Close(); 
     com.Connection.Dispose(); 
    } 
    catch (SqlException ex) 
    { 
     Label1.Text = ex.Message; 
    } 
} 

Answer 1

试试这个：

更改您的查询文本周围添加％盒值

通配符搜索需要％符号，以获得所需结果，其他明智这将是一样使用等于（=）签署

"select * from Alphabates where Word like %'"+TextBox1.Text+"%'" 

作为每个如果您想您的评论行开始再给予字：

"select * from Alphabates where Word like '"+TextBox1.Text+"%'" 

例：

select * from Alphabates where Word like 'Some value' 

是相同

select * from Alphabates where Word ='Some value' 

所以你应该将其更改为

select * from Alphabates where Word like '%Some value%' 

Answer 2

请注意sql注入。

您应该在文本值周围添加％，然后使用参数化的sql来运行它，而不是使用字符串进行组合。你会被打开到各种聪明的SQL。

看看这里的例子：

http://www.codinghorror.com/blog/2005/04/give-me-parameterized-sql-or-give-me-death.html