Блог

Вам нужно использовать @param2 как "автономный" параметр - не упаковывайте его в строку!

 SqlCommand SearchAll = new SqlCommand(
   "SELECT Document_Name, Document_Summary FROM Document_Details 
    WHERE (Document_Id IN 
       (SELECT Document_Id FROM Search_Index 
        WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id 
                          FROM Tags 
                          WHERE Tag_Name LIKE @param2)))) 
    UNION 
    SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 
    WHERE Document_Name LIKE @param2");
  

Если вы хотите выполнить поиск строки с % в начале и конце, вам необходимо ввести это в значение @param2

Также: ваш запрос мог бы работать намного лучше, если бы вы разделили эти подвыборки и использовали одну инструкцию SQL с помощью JOIN для объединения таблиц...

Обновление: ваш подход очень простой недостаток: вы, кажется, ожидаете, что при использовании параметризованных запросов SqlCommand вы получите полную инструкцию SQL с параметром заполняется при доступе SearchAll.CommandText - это просто не тот случай - этот параметр @param2 будет не заменить его стоимость!

Итак, в принципе, вы не можете сделать это так, как вы делаете это прямо сейчас - что вам нужно сделать, так это передать обратно SqlCommand экземпляр - не просто строку! Это никогда не сработает

Обновление # 2: вам нужно сделать что-то вроде этого:

 protected void Button1_Click(object sender, EventArgs e)
{
   // grab search string from web UI
   string searchString = "%"   TextBox1.Text.Trim()   "%";

   // get connection string
   string connectionString = GetConnectionString();

   SqlDataSource ds1 = new SqlDataSource(connectionString);

   // get the SqlCommand to do your SELECT
   ds1.SelectCommand = GetSelectCommand(connectionString, searchString);

   GridView1.DataSource = ds1;
   GridView1.DataBind();
}
  

и

 protected SqlCommand GetSelectCommand(string connectionString, string searchValue)
{
   // define query string - could be simplified!
   string queryStmt = "SELECT Document_Name, Document_Summary FROM Document_Details WHERE (Document_Id IN (SELECT Document_Id FROM Search_Index WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id FROM Tags WHERE Tag_Name LIKE @param2)))) UNION SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 WHERE Document_Name LIKE @param2";

   // set up a SqlCommand based on the query string and the connection string passed in       
   SqlCommand cmd = new SqlCommand(queryStmt, connectionString);

   // define parameter
   cmd.Parameters.Add("@param2", SqlDbType.VarChar, 100);

   // set value for parameter
   cmd.Parameters["@param2"].Value = searchValue;

   // pass back SqlCommand to fill the data source
   return cmd;
}
  

Я знаю, что это старый вопрос, но я столкнулся с ним, пытаясь вспомнить, как выполнить то же самое, и у меня есть решение. Теперь, когда я прочитал самый последний ответ Саи Каляна Акшинталы, я думаю, что он, возможно, намекал на то же самое.

Ключ в том, что когда вы добавляете параметр в коллекцию параметров SqlDataSource, вам нужно убрать "@" из имени. Ошибка заключается в том, что не отображается параметр с правильным именем, соответствующим имени, переданному в параметризованной строке SQL. В то время как параметр SQL в строке должен быть назван с помощью "@", соответствующие параметры SqlDataSource не должны его использовать.

Вот мой код на C #. Это метод, используемый за веб-формой, которая обеспечивает гибкий поиск в базе данных статей.

 protected void CreateArticleSearch()
{
    // Declare the base query and start the WHERE clause.
    string articleQuery = "SELECT DisplayTitle, Summary, CreateDate, ArticleID FROM Articles ";
    string whereClause = "WHERE ";

    try
    {
        // Important, clear the parameters first.
        Articles.SelectParameters.Clear();

        // Test the field to see if there's anything there.
        if (textTitle.Text.Length > 0)
        {
            // If there is a value, add to the WHERE clause and add a parameter.
            whereClause  = "DisplayTitle LIKE @ArticleTitle ";
            Articles.SelectParameters.Add("ArticleTitle", "%"   textTitle.Text   "%");
        }

        // Do the same for each subsequent field except test to see if the
        // WHERE clause already holds something and add AND as necessary.
        if (textSummary.Text.Length > 0)
        {
            if (whereClause == "WHERE ")
                whereClause  = "Summary LIKE @ArticleSummary ";
            else
                whereClause  = "AND Summary LIKE @ArticleSummary ";

            Articles.SelectParameters.Add("ArticleSummary", "%"   textSummary.Text   "%");
        }

        // Test WHERE clause to see if it contains anything.
        // Add it to the base query if it does.
        if (whereClause.Length > 6)
            articleQuery  = whereClause;

        // Specify the command type for the SQLDataSource and attach the query.
        Articles.SelectCommandType = SqlDataSourceCommandType.Text;
        Articles.SelectCommand = articleQuery;

    }
    catch
    {
        throw;
    }
}
  

Затем все, что остается, это привязка к данным в GridView, которая предоставляется SqlDataSource. Я использовал это в нескольких приложениях, и это отлично работает.

Эндрю Комо

you concatenating parameter to your query это неверно в вашем запросе

 SqlCommand("SELECT Document_Name, Document_Summary FROM Document_Details WHERE (Document_Id IN (SELECT Document_Id FROM Search_Index WHERE (Tag_Id IN (SELECT DISTINCT Tag_Id FROM Tags WHERE (Tag_Name LIKE %@param2%))))) UNION SELECT Document_Name, Document_Summary FROM Document_Details AS Document_Details_1 WHERE (Document_Name LIKE %@param2%)");
  

Сначала ваше объявление param2 бесполезно: SqlParameter @param2 = новый SqlParameter() Если вы собираетесь ее использовать - попробуйте сделать ее чем-то более значимым, например, DocumentName Second - попробуйте удалить один из параметров? работает ли это? если вы добавите ее во второй раз, произойдет ли сбой? если это так, то измените имя для второго параметра и добавьте его как отдельный параметр.

Вы объявляете параметр с именем param2 и используете @param2 , поэтому он застревает. Исправьте это и попробуйте.