Die Verwendung von SqlParameter in der SQL LIKE-Klausel funktioniert nicht

Ich habe folgenden Code:

const string Sql = 
    @"select distinct [name] 
      from tblCustomers 
      left outer join tblCustomerInfo on tblCustomers.Id = tblCustomerInfo.CustomerId  
      where (tblCustomer.Name LIKE '%@SEARCH%' OR tblCustomerInfo.Info LIKE '%@SEARCH%');";

using (var command = new SqlCommand(Sql, Connection))
{       
    command.Parameters.AddWithValue("@SEARCH", searchString);
    ...
}

Das funktioniert nicht, ich habe es auch versucht:

const string Sql = 
    @"select distinct [name] 
     from tblCustomers 
     left outer join tblCustomerInfo on tblCustomers.Id = tblCustomerInfo.CustomerId  
     where (tblCustomer.Name LIKE @SEARCH OR tblCustomerInfo.Info LIKE @SEARCH );";

using (var command = new SqlCommand(Sql, Connection))
{       
    command.Parameters.AddWithValue("@SEARCH", "'%" + searchString + "%'");
    ...
}

aber das funktioniert nicht so gut. Was läuft falsch? Irgendwelche Vorschläge?

Was Sie wollen ist:

tblCustomerInfo.Info LIKE '%' + @SEARCH + '%'

(oder bearbeiten Sie den Parameterwert, um das% an erster Stelle einzuschließen).

Andernfalls suchen Sie entweder (erstes Beispiel) nach dem Literal "@SEARCH" (nicht nach dem Argumentwert) oder Sie binden einige zusätzliche Anführungszeichen in die Abfrage ein (zweites Beispiel).

In mancher Hinsicht ist es möglicherweise einfacher, die TSQL nur zu verwenden LIKE @SEARCHund beim Aufrufer zu handhaben:

command.Parameters.AddWithValue("@SEARCH","%" + searchString + "%");

Jeder Ansatz sollte funktionieren.

Anstatt zu verwenden:

const string Sql = 
@"select distinct [name] 
  from tblCustomers 
  left outer join tblCustomerInfo on tblCustomers.Id = tblCustomerInfo.CustomerId  
  where (tblCustomer.Name LIKE '%@SEARCH%' OR tblCustomerInfo.Info LIKE '%@SEARCH%');";

Verwenden Sie diesen Code:

const string Sql = 
@"select distinct [name] 
  from tblCustomers 
  left outer join tblCustomerInfo on tblCustomers.Id = tblCustomerInfo.CustomerId  
  where (tblCustomer.Name LIKE '%' + @SEARCH + '%' OR tblCustomerInfo.Info LIKE '%' + @SEARCH + '%');";

Nur ein wenig vorsichtig mit einem kleinen Unterschied zwischen den Methoden Add und AddWithValue . Ich hatte das folgende Problem, als ich die Add- Methode verwendete und den falschen SqlType- Parameter einfügte .

• ncharund nvarcharkann Unicode- Zeichen speichern .
• charund kann keine Unicode- Zeichen speichern .varchar

Zum Beispiel:

string query = " ... WHERE stLogin LIKE @LOGIN ";

SqlParameter p = new SqlParameter("@LOGIN", SqlDbType.Char, 255) 
{ 
    Value = "%" + login + "%" 
};

command.Parameters.AddWithValue(p.ParameterName, p.Value); //works fine!!!

command.Parameters.Add(p); // won't work

Als ich den SqlType in NVarChar geändert habe , haben die beiden Methoden für mich gut funktioniert.

SqlParameter p = new SqlParameter("@LOGIN", SqlDbType.NVarChar, 255) 
{ 
    Value = "%" + login + "%" 
};

command.Parameters.AddWithValue(p.ParameterName, p.Value); //worked fine!!!

command.Parameters.Add(p); //worked fine!!!

Sie könnten es tun LIKE @SEARCHund in Ihrem C # -Code tun

searchString = "%" + searchString + "%"