SQL Server 和 C# WinForms 错误

Question

我在表单加载时调用这个方法 GetProducts(" "); 此查询在 sql 中运行良好。它一直在工作，直到我添加了 WHERE 当我在这一行上使用调试器时 >> SqlDataReader myReader = cmd.ExecuteReader(); 谁能给我一些建议？

 public void GetProducts(string find)
    {
        try
        {
            using (SqlCommand cmd = new SqlCommand("SELECT ID, BarCode, ArtNumber, ProductName, Price, SelfPrice, PriceWithOutAWD, TotalSelfPrice, UnitsInStock, " +
                                                " Comment, InputDateTime, InputQuantity, Margin, CategoryName, TypeName, ExpDate FROM GetProducts"+
                                                "WHERE BarCode LIKE '%@F%' OR ArtNumber LIKE '%@F%' OR ProductName LIKE '%@F%' OR Price LIKE '%@F%' OR Comment LIKE '%@F%' ", 
                                                new SqlConnection(Program.ConnectionString)))
            {
                cmd.Parameters.AddWithValue("@F", find);
                cmd.Connection.Open();

                SqlDataReader myReader = cmd.ExecuteReader();
                while (myReader.Read())
                {

                    ProductTable.Rows.Add
                        (
                        (int)myReader["ID"],
                        myReader["BarCode"].ToString(),
                        myReader["ArtNumber"].ToString(),
                        myReader["ProductName"].ToString(),
                        (decimal)myReader["Price"],
                        (decimal)myReader["SelfPrice"],
                        (decimal)myReader["PriceWithOutAWD"],
                        myReader["TotalSelfPrice"].ToString(),
                        myReader["UnitsInStock"].ToString(),
                        myReader["Comment"].ToString(),
                        myReader["InputDateTime"].ToString(),
                        myReader["InputQuantity"].ToString(),
                        myReader["Margin"].ToString(),
                        myReader["CategoryName"].ToString(),
                        myReader["TypeName"].ToString(),
                        myReader["ExpDate"].ToString()
                        );
                }
                cmd.Connection.Close();
            }
        }
        catch (Exception)
        {
            MessageBox.Show(Program.MsgError1, "Acid", MessageBoxButtons.OK, MessageBoxIcon.Warning);
        }

    }

Answer 1

... FROM GetProducts"+
"WHERE BarCode LIKE ...

应该是（注意GetProducts和WHERE之间的额外空格）

... FROM GetProducts "+
"WHERE BarCode LIKE ...

也不要使用

WHERE BarCode LIKE '%@F%'

任意使用

WHERE BarCode LIKE '%' + @F + '%' 

或者让参数值包含通配符并使用

cmd.Parameters.AddWithValue("@F", "%" + find + "%"); 
 ...
WHERE BarCode LIKE @F

如果您总是使用前导通配符进行搜索，那么您可能应该使用

WHERE CHARINDEX(@F,BarCode) > 0

无论如何，您的查询将无法使用索引，如果用户搜索包含在模式语法中具有特殊含义的字符的子字符串，此方法可避免出现问题。

但是，从您正在搜索的列数量和前导通配符来看，您可能应该为此使用全文索引。

Answer 2

看起来您正在尝试引用字符串文字内的参数：

WHERE BarCode LIKE '%@F%'

在这种情况下，我认为您无法连接一些 sql：

" WHERE BarCode LIKE '%" + find +  "%' "

只要确保您避开 find 中的任何撇号（并保护自己免受SQL Injection 的影响）：

find = find.Replace("'","''");