So durchsuchen Sie mehrere Textfelder aus der Datenbank

Question

Wie kann ich mehrere Textfelder aus einer Datenbank mit ASP.Net durchsuchen?

protected void SearchButton_Click (object sender, EventArgs e) {if (RefNo.Text == "@search") { string str = „Wählen Sie [ITEM No #], [Firmenname], [Disziplin Erforderlich ], [Dienstbeschreibung], Institution, [Award Date] von PSP_Report wo ([ITEM NO #] wie '%' + @search + '%') "; SqlCommand xp = neuer SqlCommand (str, con); xp.Parameters.Add ("@ search", SqlDbType.NVarChar) .Wert = RefNo.Text; con.Open(); xp.ExecuteNonQuery(); SqlDataAdapter da = neu SqlDataAdapter(); da.SelectCommand = xp; DataSet ds = neues DataSet(); da.Fill (ds, "ARTIKEL-Nr."); Search.DataSource = ds; Suche.DataBind(); con.Close(); } sonst if (CompanyName.Text == "@searche") { string str = "Wählen Sie [ITEM Nr.], [Firmenname], [Erforderliche Disziplin], [Servicebeschreibung], Institution, [Vergabe Datum ] von PSP_Report wo ([Firmenname] wie '%' + @Suche + '%') "; SqlCommand xp = neuer SqlCommand (str, con); xp.Parameters.Add ("@ search", SqlDbType.NVarChar) .Wert = RefNo.Text; con.Open(); xp.ExecuteNonQuery(); SqlDataAdapter da = neu SqlDataAdapter(); da.SelectCommand = xp; DataSet ds = neues DataSet(); da.Fill (ds, "Firmenname"); Search.DataSource = ds; Suche.DataBind(); con.Close(); } } }

Answer 1

Basierend auf meinem Verständnis, nehme ich Sie mehrere Textfelder auf Ihrer Suche GUI haben, und Sie möchten, um dynamisch eine select-Anweisung bauen basierend auf Benutzereingaben.

Ein Weg zu tun ist etwas wie unten. Nachdem Sie sicher sind, dass die Auswahl die gewünschte ist, haben Sie eine Methode, um Ihre Abfrage mit Ihrer konstruierten Auswahl auszuführen.

protected void SearchButton_Click(object sender, EventArgs e) 
    { 
     string str = "Select [ITEM No#], [Company Name], [Discipline Required], [Service Description], Institution, [Award Date] from PSP_Report where 1=1 "; 

     if (!string.IsNullOrWhiteSpace(RefNo.Text)) 
     { 
      str += $" and ([ITEM NO#] like '%'{RefNo.Text}'%')";     
     } 
     if (!string.IsNullOrWhiteSpace(CompanyName.Text)) 
     { 
      str += $" and ([Company Name] like '%'{CompanyName.Text}'%')"; 
     } 

PS:

• Seien Sie sich bewusst über SQL-Injection.

• Ich würde nicht # oder Leerzeichen für Spaltennamen verwenden.