SQLite 查询返回整个数据库

Question

首先，我使用的是 C#，以及 SQLite 的 C# 包装器。

我正在尝试使用以下代码查询我的 SQLite 数据库，但它不断返回整个数据库，而不是预期的。我对 sql 查询非常陌生，所以请查看我的查询，如果您发现任何可能导致问题的内容，请告诉我。

public DataTable queryDatabase(String column, String filter)
    {
        string SQL = "SELECT " + column + " FROM SUBCONTRACTOR " + filter;
        SQLiteCommand cmd = new SQLiteCommand(SQL);
        cmd.Connection = connection;
        SQLiteDataAdapter da = new SQLiteDataAdapter(cmd);
        DataSet ds = new DataSet();
        try
        {
            da.Fill(ds);
            DataTable dt = ds.Tables[0];
            return dt;
        }
        catch (Exception e)
        {
            MessageBox.Show(e.ToString());
            return null;
        }
        finally
        {
            cmd.Dispose();
            connection.Close();
        }
    }

这是我正在运行以调用上述方法的代码...

dataGridView.DataSource = sqliteQuery.queryDatabase("*", "WHERE GLOPolicy != 'True' OR ALPolicy != 'True' OR WCPolicy != 'True' OR ULPolicy != 'True' AND BusinessName LIKE '%" + bySubBusinessNameMaskedTextBox.Text + "%' AND Contact LIKE '%" + bySubContactNameMaskedTextBox.Text + "%'");

一如既往地感谢您的帮助！

编辑： 通过我的查询，我试图选择所有具有...的记录

(GLOPolicy != true OR ALPolicy != true OR WCPolicy != True OR ULPolicy != True)

与

BusinessName LIKE [此处为企业名称变量]

与

ContactName LIKE [此处为联系人姓名变量]

Answer 1

詹姆斯是对的（在评论中）。
因为AND 的higher precedence 比OR 多，所以您的WHERE 子句本质上说：

WHERE 
    GLOPolicy != 'True' OR ALPolicy != 'True' OR WCPolicy != 'True' OR 
    (ULPolicy != 'True' AND BusinessName LIKE '%x%' AND Contact LIKE '%y%')

您可以通过在所有ORd 条件周围添加括号来修复，以确保在与ANDs 混合之前对其进行评估：

WHERE 
    (GLOPolicy != 'True' OR ALPolicy != 'True' OR WCPolicy != 'True' OR 
    ULPolicy != 'True') AND BusinessName LIKE '%x%' AND Contact LIKE '%y%'

另外：我认为您的代码容易受到SQL-injection 攻击。我不精通 C#，但应该有一些内置方法可以将参数传递给您的查询。

---

编辑：
现在看来，在 cmets 中，这里发生了其他事情。
我会建议以下调试方法：

1. 使用推荐的参数传递方式，
2. 尝试一次只使用LIKE 条件之一运行查询；验证结果是否符合您的预期，
3. 确保您传递的参数符合您的预期。

除此之外：发布您的架构和数据（因为它只有 3 行）不会有什么坏处。