asp.net - 在数据库中搜索包含撇号的数据

Question

美好的一天！我很难解决这个问题。我一直在寻找答案，但似乎很难找到最合适的答案。

我使用此查询根据用户在txtSearchRP文本框中输入的内容搜索租户的名称，它对数据没有撇号的情况非常适用，但是当用户搜索包含''的名称时，功能不佳。

例如：用户输入Max的搜索MAX的餐厅

从租户

SELECT * WHERE（名称LIKE '％ “+ txtSearchRP.Text +” ％'）

感谢您的帮助提前！

---

编辑的详细资料：

我其实传递查询的SqlDataSource到GridView自动绑定后，用户点击该按钮。

SqlDataSource3.SelectCommand = SELECT * FROM租户WHERE（名称LIKE '％ “+ txtSearchRP.Text +” ％'）

Answer 1

感谢所有谁分享他们的知识和努力，终于获得通过串答案替代方法

这里的3你张贴在这里-LINED CODE

string value = txtSearchRP.Text; 
value = value.Replace("'", "['']"); 
sqlDataSource3.SelectCommand = "SELECT * from tenant WHERE (name LIKE '%" + value.ToString() +"%')"; 

通过加盟的努力，答案，我们解决问题的简单st形式:)

Answer 2

试试这个

conn = new 
    SqlConnection("ConnectionString"); 
conn.Open(); 

SqlCommand cmd = new SqlCommand(
    "SELECT * from tenant WHERE (name LIKE @tenant)", conn); 
SqlParameter param = new SqlParameter(); 
param.ParameterName = "@tenant"; 
param.Value   = "%" + txtSearchRP.Text + "%"; // you can use any wildcard operator 
cmd.Parameters.Add(param); 
SqlDataReader reader = cmd.ExecuteReader(); 

Answer 3

更好的方式来创建的StoredProcedure

SP：

Create proc sp_Search(@txtSearch nvarchar(150)) 
as begin 
    SELECT * from tenant WHERE name like @txtSearch+'%' 
end 

后面的代码：

string txtSearch = txtSearchRP.Text; 
     SqlDataReader dr; 
     using (SqlConnection conn = new SqlConnection(cn.ConnectionString)) 
     { 
      using (SqlCommand cmdd = new SqlCommand()) 
      { 
       cmdd.CommandType = CommandType.StoredProcedure; 
       cmdd.CommandText = "sp_Search"; 
       cmdd.Parameters.AddWithValue("@txtSearch", txtSearch); 
       cmdd.Connection = conn; 
       conn.Open(); 
       dr = cmdd.ExecuteReader(CommandBehavior.CloseConnection); 

       if (dr.HasRows) 
       { 
        while (dr.Read()) 
        { 
         var name = dr["name"].ToString(); 
         var location = dr["location"].ToString(); 
        } 
       } dr.Close(); 
       conn.Close(); 

      } 
     } 

更新时间： 写返回的数据表的功能，使我们可以把它绑定到我们的GridView控件正如我在代码做了以下

public DataTable bindGridView() 
    { 
    string txtSearch = txtSearchRP.Text; 
    DataTable dt = new DataTable(); 
    using (SqlConnection con = new SqlConnection(cn.ConnectionString)) 
     { 
      SqlCommand cmdd = new SqlCommand(); 
      cmdd.CommandType = CommandType.StoredProcedure; 
      cmdd.CommandText = "sp_Search"; 
      cmdd.Parameters.AddWithValue("@txtSearch", txtSearch); 
      cmdd.Connection = con; 
      con.Open(); 
      SqlDataAdapter dap = new SqlDataAdapter(cmdd); 
      DataSet ds = new DataSet(); 
      dap.Fill(ds); 
      dt = ds.Tables[0]; 
      con.Close(); 

     } 
     return dt; 
    } 

开按钮点击：调用bindGridView（）函数进行绑定Gridview控件

GridView1.DataSource = bindGridView(); 
GridView1.DataBind(); 

Answer 4

除了已经给出的答案之外，在某些应用程序中，您可能需要在用户提供的输入字符串中考虑escaping wildcards such as %。例如，如果用户输入“25％”，则匹配“％25 %%”将返回包含“25”的值，而不是限制为包含“25％”的值。

可以逃避通配符（用于SQL Server），如下所示：

string value = ... value entered by user; 
value = value.Replace("[", "[[]"); 
value = value.Replace("_", "[_]"); 
value = value.Replace("%", "[%]");