> 데이터 베이스 > MySQL 튜토리얼 > .NET에서 LIKE 및 IN 조건과 함께 매개변수화된 쿼리를 효과적으로 사용하는 방법은 무엇입니까?

.NET에서 LIKE 및 IN 조건과 함께 매개변수화된 쿼리를 효과적으로 사용하는 방법은 무엇입니까?

Patricia Arquette
풀어 주다: 2024-12-29 05:38:17
원래의
160명이 탐색했습니다.

How to Effectively Use Parameterized Queries with LIKE and IN Conditions in .NET?

LIKE 및 IN 조건을 사용하는 매개변수화된 쿼리

.Net에서 매개변수화된 쿼리를 사용하는 것은 일반적으로 다음 예와 같이 특정 패턴을 따릅니다.

SqlCommand comm = new SqlCommand(@"
   SELECT * 
   FROM   Products 
   WHERE  Category_ID = @categoryid
", 
   conn);
comm.Parameters.Add("@categoryid", SqlDbType.Int);
comm.Parameters["@categoryid"].Value = CategoryID;
로그인 후 복사

그러나 IN 및 LIKE와 같은 조건을 사용하여 더 복잡한 쿼리를 수행하는 것은 도전적입니다.

IN 및 LIKE 조건 구현

쉼표로 구분된 문자열로 저장된 카테고리 ID 목록과 특수 문자가 포함될 수 있는 제품 이름이 있는 경우를 생각해 보세요. 이 시나리오에 대한 매개변수화된 쿼리를 구성하려면:

  1. IN 조건 분석: 쉼표로 구분된 카테고리 ID 문자열을 정수 배열로 변환합니다.

    int[] categoryIDs = Array.ConvertAll(CategoryIDs.Split(','), int.Parse);
    로그인 후 복사
  2. 매개변수 생성 이름: @p0, @p1, @p2 등의 매개변수 이름 시퀀스를 만듭니다.

    string[] parameters = new string[categoryIDs.Length];
    for (int i = 0; i < categoryIDs.Length; i++)
    {
       parameters[i] = "@p" + i;
    }
    로그인 후 복사
  3. 명령에 매개변수를 추가합니다. : 해당 카테고리 ID를 해당 카테고리 ID로 사용하여 명령에 각 매개변수를 추가합니다. value.

    for (int i = 0; i < categoryIDs.Length; i++)
    {
       comm.Parameters.AddWithValue(parameters[i], categoryIDs[i]);
    }
    로그인 후 복사
  4. IN 조건 구성: 쿼리의 IN 절 내에서 매개변수 이름을 쉼표로 구분된 문자열에 결합합니다.

    WHERE Category_ID IN (" + string.Join(",", parameters) + ")
    로그인 후 복사
  5. LIKE 처리 조건: 와일드카드 문자와 입력 문자열을 사용하여 LIKE 조건을 매개변수화합니다.

    OR name LIKE @name
    로그인 후 복사

    여기서 @name은 입력 문자열을 값으로 사용하여 명령에 추가되는 매개변수입니다.

모두 종합하면 매개변수화된 쿼리는 다음과 같습니다.

string Name = "someone";
int[] categoryIDs = new int[] { 238, 1138, 1615, 1616, 1617, 1618, 1619, 1620, 1951, 1952 };

SqlCommand comm = conn.CreateCommand();

string[] parameters = new string[categoryIDs.Length];
for(int i=0;i<categoryIDs.Length;i++)
{
   parameters[i] = "@p"+i;
   comm.Parameters.AddWithValue(parameters[i], categoryIDs[i]);
}
comm.Parameters.AddWithValue("@name",$"%{Name}%");
comm.CommandText = "SELECT * FROM Products WHERE Category_ID IN (";
comm.CommandText += string.Join(",", parameters) + ")";
comm.CommandText += " OR name LIKE @name";
로그인 후 복사

이것은 접근 방식은 적절한 매개변수화를 통해 IN 및 LIKE 조건을 모두 처리하는 완전히 매개변수화된 쿼리를 생성합니다.

위 내용은 .NET에서 LIKE 및 IN 조건과 함께 매개변수화된 쿼리를 효과적으로 사용하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿