Transact-SQL：如何标记字符串？

我希望能够从文本框标记输入字符串来执行我的查询。例如：用户在文本框中输入“abc xyz 123”。我想这样做：Transact-SQL：如何标记字符串？

SELECT * FROM database WHERE Name contains "abc" AND "xyz" AND "123" 
-- as opposed to containing "abc xyz 123" 
-- please ignore my sql syntax, I am an absolute beginner

谢谢。

来源

2011-06-02 user776676

使用字符串分割功能（例如，像this one），你可以有这样的事情：

SELECT t.* 
FROM atable t 
    INNER JOIN dbo.Split(@UserInput, ' ') s ON t.Name LIKE '%' + s.Data + '%'

来源

2011-06-02 04:50:03

一种可能的解决方案是，您将字符串分割成您的标记，并且对于每个标记将其插入临时表中，然后将临时表加入到搜索表中，并在联接中执行类似'％' + tokenColumn +“％”来获取包含来自您的令牌

这里的值所有行的分割字符串的示例：http://blogs.microsoft.co.il/blogs/itai/archive/2009/02/01/t-sql-split-function.aspx

来源

2011-06-02 02:06:39 Avitus

您可以使用动态SQL来实现这一目标：

declare @InputText varchar(8000) 
set @InputText = 'abc xyz 123' 

declare @CommorText varchar(8000) 
set @CommorText = 'SELECT * FROM table WHERE Name like ''%' + replace(@InputText, ' ', '%'' or Name like ''%') + '%'''; 

-- @CommorText would look like this at this point 
-- SELECT * FROM table WHERE Name like '%abc%' or Name like '%xyz%' or Name like '%123%' 

execute(@CommorText)

[编辑]回应Avitus评论：

不是最完美的解决方案。但是，如果有人进入“下拉表TEST1”，查询将SELECT * FROM Test1 WHERE Name like '%drop%' or Name like '%table%' or Name like '%Test1%'

来源

2011-06-02 02:08:31

是的，直到有人输入一个参数，如“ - drop yourDatabase”或任何其他SQL注入攻击 – Avitus 2011-06-02 02:10:37

我有同样的题。我得到了1,200行字符串以空格字符分隔。我的答案是使用Open Office Calc等电子表格。那么如果你需要把它们放在db中，你可以通过公式生成插入脚本。这不会使用SQL，但它可能会解决像我的问题。

来源

2012-11-16 01:38:28 thirdy

Transact-SQL：如何标记字符串？

回答

相关问题