asp.net - 在数据库中搜索包含撇号的数据

Question

美好的一天！我很难解决这个问题。我一直在寻找这个答案，但似乎很难找到最合适的答案。

我使用此查询根据用户在 txtSearchRP 文本框中输入的内容来搜索租户的名称，它非常适用于其中没有撇号的数据，但是当用户搜索包含 ' 的名称时，它不会运行良好。

示例：用户输入 MAX'S 以搜索 MAX'S RESTAURANT

SELECT * from tenant WHERE (name LIKE '%" + txtSearchRP.Text + "%')

提前感谢您的帮助！

---

编辑以获取更多信息：

我实际上是在用户单击按钮后将查询传递给 sqlDataSource 以自动绑定 gridview。

SqlDataSource3.SelectCommand = SELECT * from tenant WHERE (name LIKE '%" + txtSearchRP.Text + "%')

Answer 1

试试这个

conn =  new 
    SqlConnection("ConnectionString");
conn.Open();

SqlCommand cmd = new SqlCommand(
    "SELECT * from tenant WHERE (name LIKE @tenant)", conn);
SqlParameter param  = new SqlParameter();
param.ParameterName = "@tenant";
param.Value         = "%" + txtSearchRP.Text + "%"; // you can use any wildcard operator 
cmd.Parameters.Add(param);
SqlDataReader reader = cmd.ExecuteReader();

Answer 2

除了已经给出的答案，在某些应用程序中，您可能需要在用户提供的输入字符串中考虑escaping wildcards such as %。

例如，如果用户输入“25%”，则匹配“%25%%”将返回包含“25”的值，而不是限制为包含“25%”的值。

您可以按如下方式转义通配符（对于 SQL Server）：

 string value = ... value entered by user;
 value = value.Replace("[", "[[]");
 value = value.Replace("_", "[_]");
 value = value.Replace("%", "[%]");

Answer 3

创建存储过程的更好方法

SP：

Create proc sp_Search( @txtSearch nvarchar(150)) 
as begin
  SELECT * from tenant WHERE name like @txtSearch+'%'
end

背后的代码：

 string txtSearch = txtSearchRP.Text;
        SqlDataReader dr;
        using (SqlConnection conn = new SqlConnection(cn.ConnectionString))
        {
            using (SqlCommand cmdd = new SqlCommand())
            {
                cmdd.CommandType = CommandType.StoredProcedure;
                cmdd.CommandText = "sp_Search";
                cmdd.Parameters.AddWithValue("@txtSearch", txtSearch);
                cmdd.Connection = conn;
                conn.Open();
                dr = cmdd.ExecuteReader(CommandBehavior.CloseConnection);

                if (dr.HasRows)
                {
                    while (dr.Read())
                    {
                        var name = dr["name"].ToString();
                        var location = dr["location"].ToString();
                    }
                } dr.Close();
                conn.Close();

            }
        }

更新： 编写一个返回数据表的函数，以便我们可以将它绑定到我们的 gridview 控件，就像我在下面的代码中所做的那样

 public DataTable bindGridView() 
    {
     string txtSearch = txtSearchRP.Text;
     DataTable dt = new DataTable();
     using (SqlConnection con = new SqlConnection(cn.ConnectionString))
        {
            SqlCommand cmdd = new SqlCommand();
            cmdd.CommandType = CommandType.StoredProcedure;
            cmdd.CommandText = "sp_Search";
             cmdd.Parameters.AddWithValue("@txtSearch", txtSearch);
            cmdd.Connection = con;
            con.Open();
            SqlDataAdapter dap = new SqlDataAdapter(cmdd);
            DataSet ds = new DataSet();
            dap.Fill(ds);
            dt = ds.Tables[0];
            con.Close();

        }
        return dt;
    }

按钮点击：调用bindGridView()函数绑定Gridview控件

GridView1.DataSource = bindGridView();
GridView1.DataBind();

Answer 4

感谢所有分享知识和努力的人，终于通过字符串替换方法得到了答案

这是三行代码

string value = txtSearchRP.Text;
value = value.Replace("'", "['']");
sqlDataSource3.SelectCommand = "SELECT * from tenant WHERE  (name LIKE '%" + value.ToString() +"%')";

通过共同努力，您在此处发布的答案，我们以最简单的形式解决了问题:)