C# Utilizzo di Parameters.AddWithValue in SqlDataAdapter

Question

Come posso utilizzare Parameters.Add.WithValue in SqlDataAdapter. Sotto i codici di ricerca.

var da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE '%"+txtSearch.Text+"%'", _mssqlCon.connection); 
var dt = new DataTable(); 
da.Fill(dt); 

ho riscritto il codice come questo:

SqlDataAdapter da; 
da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE '%@search%'", _mssqlCon.connection); 
da.SelectCommand.Parameters.AddWithValue("@search",txtSearch.Text); 
var dt = new DataTable(); 
da.Fill(dt); 

ma non è riuscito. Potresti aiutarmi dov'è la mia colpa?

Answer 1

La stringa usata per inizializzare l'SqlDataAdapter diventa il CommandText della SelectCommand proprietà del SqlDataAdapter.
si potrebbe aggiungere parametri per quel comando con questo codice

da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE @search", 
         _mssqlCon.connection); 
da.SelectCommand.Parameters.AddWithValue("@search","%" + txtSearch.Text + "%"); 

• In primo luogo, rimuovere la singola citazione intorno al parametro segnaposto.
• In secondo luogo, aggiungere il carattere jolly direttamente nel parametro Valore di AddWithValue

Hai chiesto di usare AddWithValue, ma ricorda che, mentre è una scorciatoia utile, ci sono anche numerosi inconvenienti e tutti Ben documentato.

• Primo: Can we stop using AddWithValue() already? dove il autore discutere di come AddWithValue potrebbe dare risultati indietro sbagliate nella vostra interroga
• Secondo: How Data Access Code Affects Database Performance dove l'autore presenta testimonianze di forti problemi di prestazioni per AddWithValue

Quindi, lo stesso codice senza AddWithValue e utilizzando la sintassi Object and Collection Initializers potrebbe essere scritto come

da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE @search", 
         _mssqlCon.connection); 
da.SelectCommand.Parameters.Add(new SqlParameter 
{ 
    ParameterName = "@search", 
    Value = "%" + txtSearch.Text + "%", 
    SqlDbType = SqlDbType.NVarChar, 
    Size = 2000 // Assuming a 2000 char size of the field annotation (-1 for MAX) 
}); 

Answer 2

Prova questo:

mySearchString = "Select * From test Where ([title] LIKE '%' + @title + '%')"; 
cmd.Parameters.Add("@title", SqlDbType.VarChar, 120); 
cmd.Parameters("@title").Value = TextBox1.Text; 

Answer 3

io uso Repeater per Mostra dati

int queryString =int.Parse(Request.QueryString["Id"]); 

SqlConnection conn =new SqlConnection("server=.; Database=Northwind; 
Integrated Security=true;"); 

try{ 
conn.Open(); 

SqlDataAdapter dataAdapter = new SqlDataAdapter("SELECT ProductID, ProductName, UnitPrice, CategoryID FROM Products WHERE CategoryID =@CategoryID", conn); 

dataAdapter.SelectCommand.Parameters.Add("@CategoryID", queryString); 
         DataSet dataSet = new DataSet(); 
         dataAdapter.Fill(dataSet); 
         QueryStringProductListRepeater.DataSource = dataSet; 
         QueryStringProductListRepeater.DataBind(); 
} 

catch{ 
Response.Write("QueryStringProductListRepeater"); 
} 

finally{ 
conn.Close(); 
}