シグナル照会でLikeと= operaterが連携していません

Question

私はsap.net Webフォームを使用しています。このウェブフォームには、テキストとボタンがあります。ユーザーが名前またはIDを入力し、検索ボタンを押します。 IDでの検索は正常に機能していますが、名前では機能しません。 私がここで逃しているものは私を助けてください。

String Status = "Active"; 
     String BDstring = ConfigurationManager.ConnectionStrings["CS"].ConnectionString; 
     using (SqlConnection conn = new SqlConnection(BDstring)) 
     { 
      try 
      { 
       String query = "SELECT * from Driver where(Name LIKE '%' + @search + '%' OR DriverID = @search) AND Status = 'Active'"; 
       SqlCommand cmd = new SqlCommand(query, conn); 
       cmd.Parameters.AddWithValue("@search", SearchTextBox.Text); 
       conn.Open(); 
       SqlDataReader SDR = cmd.ExecuteReader(); 
       DataTable DT = new DataTable(); 
       if (SDR.HasRows) 
       { 
        DT.Load(SDR); 
        GridView.DataSource = DT; 
        GridView.DataBind(); 
       } 
      } 
      catch (SqlException exe) 
      { 
       throw exe; 
      } 
     } 
    } 

Answer 1

コードで例外が生成されています。あなたがこれを認識していないという事実は、実際には「エラー隠れ」である、システムのどこかで「エラー処理」が行われていることを示しています。空のcatchブロックまたは無意味なcatchブロックを削除して、例外の情報を破棄して再スローします。それらはあなたを助けていない。

実際の問題はDriverID列がintで、パラメータがvarcharであることです。 varcharに数値（変換がprecedenceのために起こる方向）に変換できる文字列が含まれている限り、クエリは整形式です。

暗黙的に数値に変換できない文字列がパラメータに含まれると、SQL Serverは.NETが例外となるエラーを生成します。

LIKEの変形では、LIKEは文字列に対してのみ動作するため、反対方向（数値 - > varchar）の変換を強制しています。その変換は常に成功しますが、数字ではなくテキストによる比較を実行していることを意味します。また、ここではインデックスの使用が可能でないことを意味します。

私はあなたが入力テキストにint.TryParseを試みるためにあなたのC＃のコードを変更して、SQL Serverに文字列と（オプションで）その等価な数値を渡すの別々のパラメータを使用することをお勧めしたいです。次に、各比較のためにクエリで適切なパラメータを使用します。

---

ような何か：あなたはそれが機能していません知っていますどのように

String Status = "Active"; 
String BDstring = ConfigurationManager.ConnectionStrings["CS"].ConnectionString; 
using (SqlConnection conn = new SqlConnection(BDstring)) 
{ 
    String query = "SELECT * from Driver where(Name LIKE '%' + @search + '%' OR " + 
        "DriverID = @driverId) AND Status = 'Active'"; 
    SqlCommand cmd = new SqlCommand(query, conn); 
    cmd.Parameters.Add("@search", SqlDbType.VarChar,50).Value = SearchTextBox.Text; 
    cmd.Parameters.Add("@driverId", SqlDbType.Int); 
    int driverId; 
    if(int.TryParse(SearchTextBox.Text, out driverId)) 
    { 
     cmd.Parameters["@driverId"].Value = driverId; 
    } 
    conn.Open(); 
    SqlDataReader SDR = cmd.ExecuteReader(); 
    DataTable DT = new DataTable(); 
    if (SDR.HasRows) 
    { 
     DT.Load(SDR); 
     GridView.DataSource = DT; 
     GridView.DataBind(); 
    } 
} 

Answer 2

"（ '+ @search + "％％ OR DriverID = '" + @search + "' ANDステータス= 'アクティブ' ドライバーどこ名LIKE）" から" SELECT *';

これはどうですか？