Sql filtr like – .NET – Fórum – Programujte.com

Zdravím, potřeboval bych poradit, jak správně sestavit sql příkaz pro vyhledávání s filterm LIKE a QueryString parametrem.

 SelectCommand="SELECT [UserName] FROM [Users] WHERE ([UserName] LIKE '%@UserName%')">
         <SelectParameters>
             <asp:QueryStringParameter Name="UserName" QueryStringField="q" Type="String" />
         </SelectParameters>  

Takhle to nenajde nic, ale když napíšu místo parametru přímo hledaný výraz, tak to funguje -where ([UserName] Like '%adam%'

Jak mám teda správně napsat tento sql dotaz s querystring parametrem?

Prosímtě, bez záruky, ale zkus to takto:

... WHERE ([UserName] LIKE @UserName)

a potom do parametru @UserName

zadávat včetně procent, např. %adam%

#2 RomanZ
Ne, takhle to nejde. A navíc uživatel přece nebude zadávat do searchboxu procenta.

#3 jstorm
Aha tak pardon, šlo by to. Ale jak jsem psal, uživatel tam nebude zadávat jméno i s těmi procenty. Nešlo by to ještě nějak jinak?

#2 RomanZ
Už jsem na to přišel, děkuju za odpověď.  SQL dotaz nechám stejně, tedy WHERE [UserName] LIKE @UserName

A na stránce s vyhledávacím políčekm, kde předávám hodnotu z textboxu do parametru v CodeBehind akorát dopíšu procenta takhle:

Response.Redirect(ResolveClientUrl("~/SearchResults.aspx?q=%" + TextBox1.Text + "%"))

Ahoj,

osobně bych nepsal SQL dotaz do ASP.NET stránky přímo, ale využil bych procedur. Tam si můžeš doplnit procenta a navíc máš možnost modifikovat aplikaci bez zásahu do web. aplikace.

Evžen

Souhlasím s Evzenem.

Vím, že tyhle DataSource kontrolky jsou super věc, ale nemyslím si, že by v aspx měla být nějaká logika a jakékoli skládání dotazů a logiku kolem vyhledávání apod. dělám v code behind. Myslím si, že je to tak z hlediska rozdělení logika-design mnohem čistší