C# che costruisce query di parametri SQL - LIKE%

Question

Sto cercando di creare SQL per una query con parametri in C# per una query che conterrà il comando LIKE %%.

Ecco quello che sto cercando di acheive (si prega di notare che il database è Firebird)

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE '%?%'", TABLE, NAME); 
cmd.Parameters.AddWithValue(NAME, "JOHN"); 

ora ho provato ogni singola permutazione per ottenere il parametro di lavorare, ho provato;

• Aggiungendo il carattere % al parametro,

  cmd.Parameters.AddWithValue(NAME, "%" + "JOHN" + "%"); 
  

• o

  cmd.Parameters.AddWithValue(NAME, "'%" + "JOHN" + "%'"); 
  

io non riesco a farlo funzionare, come posso utilizzare un parametro per la query LIKE per funzionare.

I suggerimenti sono benvenuti!

Answer 1

Non è possibile avere parametri all'interno di una stringa letterale nella query. Rendere l'intero valore del parametro, e aggiungere i caratteri jolly per la stringa:

var SQL = string.format("SELECT * FROM {0} WHERE {1} LIKE ?", TABLE, NAME); 
Cmd.Parameters.AddWithValue(NAME, "%" + "JOHN" + "%"); 

Answer 2

In passato, in questo caso, l'ho semplicemente integrato in sql, assicurandomi di sostituire le virgolette singole con punti interrogativi per gestire l'iniezione sql. Es .:

Answer 3

var SQL = string.Format("SELECT * FROM {0} WHERE {1} LIKE '%' + ? + '%'", TABLE, NAME); 
Cmd.CommandText = SQL; 
Cmd.Parameters.Add("?", SqlDbType.VarChar, 50).Value = "JOHN";