.NET에서 LIKE 및 IN 조건과 함께 매개변수화된 쿼리를 효과적으로 사용하는 방법은 무엇입니까?

LIKE 및 IN 조건을 사용하는 매개변수화된 쿼리

.Net에서 매개변수화된 쿼리를 사용하는 것은 일반적으로 다음 예와 같이 특정 패턴을 따릅니다.

SqlCommand comm = new SqlCommand(@"
   SELECT * 
   FROM   Products 
   WHERE  Category_ID = @categoryid
", 
   conn);
comm.Parameters.Add("@categoryid", SqlDbType.Int);
comm.Parameters["@categoryid"].Value = CategoryID;

그러나 IN 및 LIKE와 같은 조건을 사용하여 더 복잡한 쿼리를 수행하는 것은 도전적입니다.

IN 및 LIKE 조건 구현

쉼표로 구분된 문자열로 저장된 카테고리 ID 목록과 특수 문자가 포함될 수 있는 제품 이름이 있는 경우를 생각해 보세요. 이 시나리오에 대한 매개변수화된 쿼리를 구성하려면:

1. IN 조건 분석: 쉼표로 구분된 카테고리 ID 문자열을 정수 배열로 변환합니다.

   int[] categoryIDs = Array.ConvertAll(CategoryIDs.Split(','), int.Parse);

2. 매개변수 생성 이름: @p0, @p1, @p2 등의 매개변수 이름 시퀀스를 만듭니다.

   string[] parameters = new string[categoryIDs.Length];
   for (int i = 0; i 

3. 명령에 매개변수를 추가합니다. : 해당 카테고리 ID를 해당 카테고리 ID로 사용하여 명령에 각 매개변수를 추가합니다. value.

   for (int i = 0; i 

4. IN 조건 구성: 쿼리의 IN 절 내에서 매개변수 이름을 쉼표로 구분된 문자열에 결합합니다.

   WHERE Category_ID IN (" + string.Join(",", parameters) + ")

5. LIKE 처리 조건: 와일드카드 문자와 입력 문자열을 사용하여 LIKE 조건을 매개변수화합니다.

   OR name LIKE @name

   여기서 @name은 입력 문자열을 값으로 사용하여 명령에 추가되는 매개변수입니다.

모두 종합하면 매개변수화된 쿼리는 다음과 같습니다.

string Name = "someone";
int[] categoryIDs = new int[] { 238, 1138, 1615, 1616, 1617, 1618, 1619, 1620, 1951, 1952 };

SqlCommand comm = conn.CreateCommand();

string[] parameters = new string[categoryIDs.Length];
for(int i=0;i<categoryids.length parameters comm.parameters.addwithvalue categoryids comm.commandtext="SELECT * FROM Products WHERE Category_ID IN (" string.join or name like><p>이것은 접근 방식은 적절한 매개변수화를 통해 IN 및 LIKE 조건을 모두 처리하는 완전히 매개변수화된 쿼리를 생성합니다.</p></categoryids.length>

위 내용은 .NET에서 LIKE 및 IN 조건과 함께 매개변수화된 쿼리를 효과적으로 사용하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!