如何在所有字段中搜索int或字符串

Question

SqlDataAdapter da = 
    new SqlDataAdapter("SELECT * 
     FROM Patient 
     Where Registration_Id = '" + textBox1.Text + "' 
      OR Patient_Name = '" + textBox1.Text + "'", cn); 

如何在所有字段中搜索int或字符串？

编辑代码：

if (comboBox1.Text == "Registration_Id") 
{ 
    da = new SqlDataAdapter("SELECT * 
          FROM Patient 
          Where Registration_Id = '" + textBox1.Text + "'", cn); 
} 
else if (comboBox1.Text == "Patient_Name") 
{ 
    da = new SqlDataAdapter("SELECT * 
          FROM Patient 
          Where Patient_Name = '" + textBox1.Text + "'", cn); 
} 

Answer 1

对于一个，所以你需要清理它的方法可能受到SQL注入攻击。否则，一个解决方案（您检查事件后）为：

SELECT * 
FROM Patient 
Where column1 like "'%" + textBox1.Text + "%'" 
    or column2 like "'%" + textBox1.Text + "%'" 
    ...... 
    or columnn like "'%" + textBox1.Text + "%'" 

这可以通过一个事实，即如果他们不知道该项目的ID，然后在不检查柱更简单。否则，有一个下拉菜单，可以选择要搜索的列。