如何在 .NET 中有效地使用帶有 LIKE 和 IN 條件的參數化查詢？

具有LIKE 和IN 條件的參數化查詢

在.Net 中使用參數化查詢通常遵循特定模式，如範例所示：

SqlCommand comm = new SqlCommand(@"
   SELECT * 
   FROM   Products 
   WHERE  Category_ID = @categoryid
", 
   conn);
comm.Parameters.Add("@categoryid", SqlDbType.Int);
comm.Parameters["@categoryid"].Value = CategoryID;

但是，使用IN 和LIKE 等條件執行更複雜的查詢可以

實現IN和 LIKE 條件

考慮這樣一種情況，您有一個儲存為逗號分隔字串的類別 ID 清單和一個可能包含特殊字元的產品名稱。要為此場景建立參數化查詢：

1. 分解 IN 條件： 將逗號分隔的類別 ID 字串轉換為整數陣列。

   int[] categoryIDs = Array.ConvertAll(CategoryIDs.Split(','), int.Parse);

2. 產生參數名稱： 建立一系列參數名稱，例如 @p0、@p1、@p2 等。

   string[] parameters = new string[categoryIDs.Length];
   for (int i = 0; i < categoryIDs.Length; i++)
   {
      parameters[i] = "@p" + i;
   }

3. 將參數加入指令中: 將每個參數加入指令中，並以對應的類別ID作為其

   for (int i = 0; i < categoryIDs.Length; i++)
   {
      comm.Parameters.AddWithValue(parameters[i], categoryIDs[i]);
   }

4. 構造IN 條件：將參數名稱連接到查詢的 IN 子句中以逗號分隔的字串中。

   WHERE Category_ID IN (" + string.Join(",", parameters) + ")

5. 處理喜歡條件： 使用通配符和輸入字串參數化 LIKE 條件。

   OR name LIKE @name

   其中 @name 是添加到命令中的參數，以輸入字串作為其值。

把它們放在一起，參數化查詢就變成了：

string Name = "someone";
int[] categoryIDs = new int[] { 238, 1138, 1615, 1616, 1617, 1618, 1619, 1620, 1951, 1952 };

SqlCommand comm = conn.CreateCommand();

string[] parameters = new string[categoryIDs.Length];
for(int i=0;i<categoryIDs.Length;i++)
{
   parameters[i] = "@p"+i;
   comm.Parameters.AddWithValue(parameters[i], categoryIDs[i]);
}
comm.Parameters.AddWithValue("@name",$"%{Name}%");
comm.CommandText = "SELECT * FROM Products WHERE Category_ID IN (";
comm.CommandText += string.Join(",", parameters) + ")";
comm.CommandText += " OR name LIKE @name";

這個方法創建一個完全參數化的查詢，透過適當的參數化來解決IN 和LIKE 條件。

以上是如何在 .NET 中有效地使用帶有 LIKE 和 IN 條件的參數化查詢？的詳細內容。更多資訊請關注PHP中文網其他相關文章！