Consultas utilizando comodines LIKE en el servidor sql

Quiero realizar una pequeña búsqueda en el servidor SQL en mi proyecto web ASP.NET, mi base de datos no es grande, así que creo que es mejor no usar la búsqueda de texto completo Quiero realizar una búsqueda simple como esto:Consultas utilizando comodines LIKE en el servidor sql

select * from mytable where columnA LIKE '%something%'

puedo usar = de la siguiente manera:

select * from mytable where columnA='"+myVariable+"'

pero ¿cómo puedo usar una variable en lugar de %something% en frases como? ¿es correcto? LIKE '"+%myVariable%+"' ???

utilizo VS2010, C#

gracias

Fuente

2011-10-18 Ali_dotNet

Correcto, pero también muy malo. La concatenación de cadenas para hacer declaraciones SQL puede dejarlo abierto a la inyección de SQL. Suponiendo que myVariable tiene valor ''; drop table mytable;'? Mire las consultas parametrizadas o una de las variedades de Linq para interactuar con un DB – spender

@spender: la validación de seguridad debe realizarse antes de la ejecución de una consulta de todos modos, por lo que esta no es una cuestión de consulta en sí misma – sll

@sll No lo compro. Es difícil "validar la seguridad" de cadenas que se mezclarán en sentencias de SQL. Es mejor simplemente no hacerlo. – spender

Uso:

where columnA LIKE '%' + myVariable + '%'

Fuente

2011-10-18 08:28:13

¿Por qué se usan diferentes corchetes? – sll

Creo que estás hablando de comillas simples y dobles. Lo utilicé como un ejemplo de la consulta dada en la pregunta, como esta: 'select * from mytable donde columnA = '" + myVariable + "''. Entonces, en esta consulta, si desea usar 'LIKE', agregue'% 'después de la comilla simple (' '') y ciérrela de manera similar. –

WHERE 
columnName LIKE '%' + myVarCharVariable +'%'

Fuente

2011-10-18 08:27:09 sll

Bien se podría hacer algo como:

var query = "SELECT * FROM MyTable WHERE columnA LIKE '%" + myVariable + "%'";

Fuente

2011-10-18 08:27:56 Pieter

simplemente he intentado esto y encontré puedes hacer lo siguiente:

SELECT * FROM whatever WHERE column LIKE '%'[email protected]+'%'

Fuente

2011-10-18 08:28:25 Purplegoldfish

Intentar esta consulta:

select * from tablename where colname like '%' + @varname + '%'

espero que ayude.

Fuente

2012-08-14 19:42:49 Naveed

DECLARE @myVariable varchar(MAX) 
SET @myVariable = 'WhatYouAreLookingFor' 
SELECT * FROM mytable 
    WHERE columnA LIKE '%' + @myVariable + '%'

Fuente

2014-03-04 14:13:09 YetiSized

En caso de que alguien más se tropiece con esta publicación como yo. En SSMS 2012 con un servidor SQL 2012 Server pude usar el código de la siguiente manera sin problemas.

Declare @MyVariable 

Set @MyVariable = '%DesiredString%' 

Select * 

From Table_A 

Where Field_A like @MyVariable

Luego, cada vez que desee cambiar la Cadena deseada simplemente cámbiela en la instrucción Establecer.

Sé que esta publicación se realizó antes de 2012, es por eso que lo menciono en caso de que alguien con una configuración más reciente busque esta publicación.

Fuente

2016-03-17 19:34:23

Consultas utilizando comodines LIKE en el servidor sql

Respuesta

Cuestiones relacionadas