consulta de parámetro de construcción C# SQL - LIKE%

Question

Estoy intentando construir SQL para una consulta de parámetro en C# para una consulta que contendrá el comando LIKE %%.

Esto es lo que estoy tratando de acheive (tenga en cuenta que la base de datos Firebird es)

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE '%?%'", TABLE, NAME); 
cmd.Parameters.AddWithValue(NAME, "JOHN"); 

Ahora me han tratado todos y cada uno de permutación para obtener el parámetro a trabajar, he tratado;

• Añadiendo el carácter % al parámetro,

  cmd.Parameters.AddWithValue(NAME, "%" + "JOHN" + "%"); 
  

• o

  cmd.Parameters.AddWithValue(NAME, "'%" + "JOHN" + "%'"); 
  

Me parece que no puede conseguir que esto funcione, ¿cómo puedo usar un parámetro para la consulta LIKE para trabajar.

¡Sugerencias son bienvenidas!

Answer 1

No puede haber parámetros dentro de una cadena literal en la consulta. Hacer que todo el valor del parámetro, y añadir los comodines para la cadena:

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE ?", TABLE, NAME); 
Cmd.Parameters.AddWithValue(NAME, "%" + "JOHN" + "%"); 

Answer 2

En el pasado al hacer esto, simplemente lo he integrado en el sql, asegurándome de reemplazar las comillas simples con signos de interrogación para tratar con la inyección sql. Por ejemplo:

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE '%{2}%'", 
    TABLE, 
    NAME, 
    JOHN.Replace("'","?")); 

Answer 3

var SQL = string.Format("SELECT * FROM {0} WHERE {1} LIKE '%' + ? + '%'", TABLE, NAME); 
Cmd.CommandText = SQL; 
Cmd.Parameters.Add("?", SqlDbType.VarChar, 50).Value = "JOHN";