在一个查询中从数据库搜索多个数组索引值

Question

我正在从数据库中进行搜索。用户将输入字符串。这个字符串将被转换成数组，然后这个数组索引值将从表中检查以找到匹配。 我正在使用循环遍历数组查询执行是在该循环中，它的罚款，但如果有多个索引来搜索它显示最后索引搜索值。 我知道这不是一个正确的搜索方式。

我该怎么做。

SqlConnection conOpen; 
string[] arrayList; 
protected void Page_Load(object sender, EventArgs e) 
{ 
    DataLayer datalayer = new DataLayer(); 
    conOpen = datalayer.connectionOpen(); 

    string myString = Request.QueryString["searchText"].ToString(); 
    char[] separator = new char[] { ' ' }; 
    arrayList = myString.Split(separator); 
    for (int i = 0; i <= arrayList.GetUpperBound(0); i++) 
    { 
     Response.Write(arrayList[i]); 

     string asd = arrayList[i]; 


     String arrayQuery = "Select * from tbl_products where product_name LIKE '%" + @asd + "%'"; 

     DataSet ds = new DataSet(); 
     SqlDataAdapter da = new SqlDataAdapter(arrayQuery, conOpen); 
     da.Fill(ds, "tbl_products"); 
     GridView1.DataSource = ds; 
     GridView1.DataBind(); 
    } 
} 

Answer 1

我太清楚你最终的结果应该是什么，但我会猜测。我想你所要求的是，你希望查询搜索用户放入输入元素的每个搜索项目实例（用空格分隔），并将所有这些发现返回给你的GridView。好。所以我建议你循环“建立”你的sql语句，然后运行sql并在循环后（而不是期间）绑定数据。

另一个更重要的元素是，您应该确定参数化这些值，因为它来自用户输入以防止SQL注入。请原谅任何错别字（已晚）。

 DataLayer datalayer = new DataLayer(); 
     conOpen = datalayer.connectionOpen(); 

     string myString = Request.QueryString["searchText"].ToString(); 
     char[] separator = new char[] { ' ' }; 
     arrayList = myString.Split(separator); 
     StringBuilder arrayQuery = new StringBuilder(); 
     SqlCommand myCommand = new SqlCommand(); 

     for (int i = 0; i < arrayList.Length; i++) 
     { 
      if (i==0) 
      { 
       arrayQuery.Append("Select * from tbl_products where product_name LIKE @asd" + i); 
      } else{ 
       arrayQuery.Append(" OR product_name LIKE @asd" + i); 
      } 

      myCommand.Parameters.AddWithValue("@asd" + i, "%" + arrayList[i] + "%"); 
     } 

     myCommand.CommandText = arrayQuery.ToString(); 
     myCommand.Connection = conOpen; 
     DataSet ds = new DataSet(); 
     SqlDataAdapter da = new SqlDataAdapter(myCommand); 
     da.Fill(ds, "tbl_products"); 
     GridView1.DataSource = ds; 
     GridView1.DataBind();