C# Verwenden von Parameters.AddWithValue in SqlDataAdapter

Question

Wie kann ich Parameters.Add.WithValue in SqlDataAdapter verwenden. Unter den Suchcodes.

var da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE '%"+txtSearch.Text+"%'", _mssqlCon.connection); 
var dt = new DataTable(); 
da.Fill(dt); 

schrieb ich den Code wie folgt aus:

SqlDataAdapter da; 
da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE '%@search%'", _mssqlCon.connection); 
da.SelectCommand.Parameters.AddWithValue("@search",txtSearch.Text); 
var dt = new DataTable(); 
da.Fill(dt); 

aber gescheitert. Könnten Sie mir helfen, wo ist meine Schuld?

Answer 1

Die Zeichenfolge verwendet, um die SqlDataAdapter initialisiert wird die CommandText der SelectCommand Eigenschaft des SqlDataAdapter.
Sie könnten Parameter zu diesem Befehl fügen Sie mit diesem Code

da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE @search", 
         _mssqlCon.connection); 
da.SelectCommand.Parameters.AddWithValue("@search","%" + txtSearch.Text + "%"); 

• Zuerst entfernen Sie den Apostroph um den Parameter Platzhalter.
• Zweitens die Wildcard-Zeichen direkt im Parameter Wert von AddWithValue

Sie haben gefragt hinzufügen AddWithValue, verwenden, aber daran erinnern, dass, während es eine nützliche Abkürzung, gibt es auch zahlreiche Nachteile und all gut dokumentiert.

• Erstens: Can we stop using AddWithValue() already? wo der Autor diskutieren, wie AddWithValue könnte in Ihrem falsche Ergebnisse zurückgeben fragt
• Zweitens: How Data Access Code Affects Database Performance wo der Autor Beweise für starke Performance-Probleme stellt für AddWithValue

Also, der gleiche Code ohne AddWithValue und die Object and Collection Initializers Syntax könnte geschrieben werden dies als

da = new SqlDataAdapter("SELECT * FROM annotations WHERE annotation LIKE @search", 
         _mssqlCon.connection); 
da.SelectCommand.Parameters.Add(new SqlParameter 
{ 
    ParameterName = "@search", 
    Value = "%" + txtSearch.Text + "%", 
    SqlDbType = SqlDbType.NVarChar, 
    Size = 2000 // Assuming a 2000 char size of the field annotation (-1 for MAX) 
}); 

Answer 2

Versuchen:

mySearchString = "Select * From test Where ([title] LIKE '%' + @title + '%')"; 
cmd.Parameters.Add("@title", SqlDbType.VarChar, 120); 
cmd.Parameters("@title").Value = TextBox1.Text; 

Answer 3

I Repeater für Show-Daten verwenden

int queryString =int.Parse(Request.QueryString["Id"]); 

SqlConnection conn =new SqlConnection("server=.; Database=Northwind; 
Integrated Security=true;"); 

try{ 
conn.Open(); 

SqlDataAdapter dataAdapter = new SqlDataAdapter("SELECT ProductID, ProductName, UnitPrice, CategoryID FROM Products WHERE CategoryID =@CategoryID", conn); 

dataAdapter.SelectCommand.Parameters.Add("@CategoryID", queryString); 
         DataSet dataSet = new DataSet(); 
         dataAdapter.Fill(dataSet); 
         QueryStringProductListRepeater.DataSource = dataSet; 
         QueryStringProductListRepeater.DataBind(); 
} 

catch{ 
Response.Write("QueryStringProductListRepeater"); 
} 

finally{ 
conn.Close(); 
}