使用 LIKE 的 SQL Server 查询在 VBScript 下存在空格问题

Question

[撤回问题：问题是由于未转义以 Web 表单提交的值。 ASP 脚本删除了未转义的空格，从而导致了问题。]

在网页中，我尝试使用 VBScript 对 MS SQL Server 中的表进行搜索。搜索使用LIKE 子句（带有通配符）。如果输入中没有空格，则搜索工作正常。但是，如果输入中有空格，则搜索不会返回任何内容。

例如，如果我搜索 IT Department 我什么也得不到，但如果我搜索 Department 我会得到 IT Department。不知何故，IT 和 Department 之间的空格引起了麻烦。如果我使用 SQL Server Management Studio 直接针对服务器运行脚本，则使用 IT Department 的搜索会返回正确的结果。

另外，如果我不使用 SQL 占位符参数，而是直接输入搜索字符串，则搜索有效。

仅在搜索字符串包含空格并在搜索失败时使用占位符的情况下。

这是我正在使用的代码：

Dim oCmd, OffDescParam, description, query
description = "IT Department"
Set oCmd = Server.CreateObject("ADODB.Command")

OffDescParam = "%" & description & "%"
Set objOffDescParam = _
  oCmd.CreateParameter("@offdesc", adChar, adParamInput, Len(OffDescParam), OffDescParam)

query = "SELECT OfficialDescription " & _
        "FROM [MyDatabase].[dbo].[Organizations] " & _
        "WHERE (OfficialDescription LIKE ?)" & _
        "ORDER BY OfficialDescription"
' If I use "WHERE (OfficialDescription LIKE '%IT Department%')" it works.

oCmd.ActiveConnection = "some/connection/string"
oCmd.ActiveConnection.CursorLocation = adUseClient
oCmd.CommandType = adCmdText
oCmd.CommandText = query

oCmd.Parameters.Append objOffDescParam
oCmd.Prepared = True
Set oRst = CopyRecordSet(oCmd.Execute)
oCmd.ActiveConnection.close

Answer 1

难道不是……

"WHERE (OfficialDescription LIKE '?')" & _

Answer 2

您的代码对我有用（实际上我在 CopyRecordSet 行出现错误，但我怀疑这与我的 vbscript/ado 版本有关）

在 Profiler 中我看到了以下内容

declare @p1 int
set @p1=1
exec sp_prepexec @p1 output,N'@P1 char(15)',N'SELECT blah FROM [test].[dbo].[mytable] WHERE (mycol LIKE @P1)ORDER BY mycol','%IT Department%'
select @p1

当我直接在 Management Studio 中运行它时

declare @p1 int
exec sp_prepexec @p1 output,N'@P1 char(15)',N'SELECT blah FROM [test].[dbo].[mytable] WHERE (mycol LIKE @P1)ORDER BY mycol','%IT Department%'
select @p1

我得到了结果。也许尝试使用分析器来查看是否一切都符合预期。

Answer 3

你可以尝试两件事，但看起来你做对了：

• 当您使用adChar 时，ADO 或 SQL Server 有时会出现令人惊讶的行为。尝试改用adVarChar。
• VB 的Len function 有时会返回字节数（尽管对于字符串，它不应该。）尝试手动计算字符串的长度并将其传递给CreateParameter。