PetaPoco模糊查询

Posted jamess

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PetaPoco模糊查询相关的知识,希望对你有一定的参考价值。

like ‘@0‘  是错的,应该换成这样 like @0,原因是petapoco会自动把代码解析成‘你好‘

 

 

Sql command = new Sql();
command.Append("select * from UserInfo where 1=1");

if (!string.IsNullOrEmpty(realName)) //外部传参
command.Append(" and RealName like ‘%@0%‘",realName);

但结果是查询不到结果,跟踪代码也没有发现错误,又不想用字符串拼接的方式(防止攻击)。于是跟踪了Sql的执行,发现问题在于Sql给参数自动添加了单引号。
实际上在Sql,将like的代码解析成为了 like ‘%‘RealName‘%‘ ",所以,你怎么查也都得不到想要的结果。
据此,我们可以将代码改成:
代码如下:复制代码

Sql command = new Sql();
command.Append("select * from UserInfo where 1=1");

if (!string.IsNullOrEmpty(realName)) //外部传参
command.Append(" and RealName like @0","%"+realName+"%");//注意不用加单引号,传参到Sql语句中会自动添加

以上是关于PetaPoco模糊查询的主要内容,如果未能解决你的问题,请参考以下文章

Es 模糊查询的方式

C# Linq的模糊查询(包含精确模糊查询)

java 中模糊查询

模糊查询

mybatis中的模糊查询

怎样基于Redis实现模糊查询