sql模糊匹配中%、_的处理
时间:2022-07-24
本文章向大家介绍sql模糊匹配中%、_的处理,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
防sql注入之模糊匹配中%、_处理:
StringBuilder sbSql = new StringBuilder();
sbSql.Append(@"SELECT * from tablename t where 1 = 1 ");
string name = dictparameters["Name"].ToString(); //Name参数值
if(name.Contains("%") || name.Contains("_"))
{
name = name.Replace("%", "/%").Replace("_", "/_");
sbSql.AppendFormat(@" AND t.Name like '%{0}%' ESCAPE '/'", name);
}
else
{
sbSql.AppendFormat(@" AND t.Name like '%{0}%'", name);
}
上述采用的是拼接字符串,现改为参数化,防止sql注入:
StringBuilder sbSql = new StringBuilder();
sbSql.Append(@"SELECT * from tablename t where 1 = 1 ");
string name = dictparameters["Name"].ToString(); //Name参数值
if (name.Contains("%") || name.Contains("_"))
{
name = name.Replace("%", "/%").Replace("_", "/_");
sbSql.Append(@" AND t.Name like '%' + @Name+ '%' + ESCAPE '/'");
}
else
{
sbSql.Append(@" AND t.Name like '%' + @Name+ '%'");
}
- 原来Silverlight 4中是可以玩UDP的!
- Flash/Flex学习笔记(12):FMS 3.5之如何做视频实时直播
- Flash/Flex学习笔记(11):如何检测摄像头是否被占用
- Flash/Flex学习笔记(10):FMS 3.5之Hello World!
- Swarm基于多主机容器网络-overlay networks 梳理
- 未来AI可能会淘汰180万个工作岗位,你感到恐惧了吗
- css基础:把所有背景图都集成在一张图片上,减少图片服务器请求次数
- Docker可视化界面(Consul+Shipyard+Swarm+Service Discover)部署记录
- windows 2008上启用防火墙后sqlserver 2005经常出现连接超时的解决办法
- 重温delphi之控制台程序:Hello World!
- Docker集中化web界面管理平台-Shipyard部署记录
- "Goole项目托管"及"CodePlex发布开源项目"要点
- Docker网络解决方案-Calico部署记录
- c#中开发ActiveX的学习笔记
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法