Yocker
  1. Yocker
  3. Come? Parametri e istruzione LIKE SQL
Intereting Posts
Come faccio a eseguire il debug delle applicazioni Node.js? jqgrid EditActionIconsColumn Events Come posso rilevare se Flash è installato e in caso contrario, visualizzare un div nascosto che informa l’utente? Qual è il guadagno dal dichiarare un metodo come statico Modo corretto per usare cin.fail () Come analizzare una stringa JSON su un array usando Jackson Perché il mio BroadcastHashJoin è più lento di ShuffledHashJoin in Spark Hashset vs Treeset Generatore DbContext di ADO.NET vs Generatore di quadro poco ADO.NET (ObjectContext) Azioni del browser personalizzate in Goniometro Assemblaggio, stampa del numero di ascii Calcolo della lunghezza di Base64? Usare o non usare espressioni regolari? L’impostazione del tempo di progettazione DataContext su una finestra genera un errore del compilatore? Il modo migliore per convalidare il formato della stringa della data tramite jQuery

Come? Parametri e istruzione LIKE SQL

Sto scrivendo una funzione di ricerca e ho pensato a questa query usando i parametri per prevenire, o almeno limitare, attacchi di SQL injection. Tuttavia, quando lo eseguo attraverso il mio programma non restituisce nulla:

SELECT * FROM compliance_corner WHERE (body LIKE '%@query%') OR (title LIKE '%@query%')

I parametri possono essere usati in questo modo? o sono validi solo in un’istanza come:

SELECT * FROM compliance_corner WHERE body LIKE '%%' (dove è l’object di ricerca).

EDIT: Sto costruendo questa funzione con VB.NET, questo ha un impatto sulla syntax che voi ragazzi avete contribuito?

Inoltre, ho eseguito questa istruzione in SQL Server: SELECT * FROM compliance_corner WHERE (body LIKE '%max%') OR (title LIKE % max% ‘) `e restituisce risultati.