Question

SQL模糊查询时输入%能检索出所有数据，如何解决？

在SQL的模糊查询中，我的条件是这样写的 name like'%'+@ction+'%' 但是当我把@ction赋值为%时，能检索出所有的信息，应该怎样修改才能找出我要的信息呢？

Answer 1

MySQL:
在进入dao层之前把％替换为\\%，(如果是日文的\\要换成¥¥¥¥)，注意，要创建一个新的变量接收这个替换后的变量，这个新的变量就是传入dao层的变量，别忘了不含百分号时的else{}。

Answer 2

这个要在前台做的，你在前台做语句处理，把一些危险字符过滤掉

追问

恩，有道理，我是在C#winform 里面做的。前辈能指点下怎么把危险字符过滤掉吗？是加个判断吗？如果是条件应该怎么写？

Answer 3

name like '%@ction%'

你试试

追问

不行的，还是把所有数据都检索出来了

追答

你是想找出有%符号的数据是吗
你试试[@ction]

Answer 4

把@ction的%都换成[%] 就行了~~