selectクエリにsqlパラメータを使用する方法は？

Question

私は、レコードのセットとの '類似'の一致に基づいてレコードを取得する必要があります

以下のクエリは使用していません。クエリに何が間違っているか誰にでも分かりますか？

sqlCommand.CommandText =String.Format("SELECT * FROM Customer" + 
       " WHERE (Name like @Name)","'%" +searchString.Trim()+"%'"); 
      sqlCommand.Parameters.AddWithValue("Name", searchString); 

このクエリは、目的のレコードをフェッチしません。

上記のスニペットを実行している間、私は次のエラーを取得しています：

Must declare the scalar variable "@Name". 

Answer 1

この方法はどうなりますか？

sqlCommand.CommandText = "SELECT * FROM Customer WHERE CHARINDEX(@Name, Name) > 0;"; 
sqlCommand.Parameters.AddWithValue("@Name", searchString); 

あなたは非常に少なくとも、それを危険な道をやって主張するつもりなら、次のようにあなたはまた、最初の場所での書式設定のすべてのワイルドカードを避けるために、それをコーディングでき

sqlCommand.CommandText = "SELECT * FROM Customer WHERE Name LIKE @Name;"; 
sqlCommand.Parameters.AddWithValue("@Name", "%" + searchString + "%"); 

searchStringにある一重引用符をダブルアップします。

searchString.Replace("'", "''") 

Answer 2

String.Formatのは次のように、プレースホルダを必要と{0} {1}等

sqlCommand.CommandText = "SELECT * FROM Customer WHERE Name LIKE @Name;"; 
sqlCommand.Parameters.AddWithValue("@Name", String.Format("%{0}%", searchString)); 

Answer 3

れない場合con.State = ConnectionState.Openそして con.Open（）

エンド場合あなたは `AddWithValue（「名前」は、...`それはNAME` @ `すべきではない持って

Try 

     Dim cmd As New OleDbCommand("UPDATE med_records SET Medicine=@Medicine,Dosage=@Dosage,Format=@Format,Expiration_date=@Expiration_date,Quantity=@Quantity where M_id=@M_id", con) 
     cmd.Parameters.AddWithValue("@Medicine", txtMedicine.Text) 
     cmd.Parameters.AddWithValue("@Dosage", txt_Dosage.Text) 
     cmd.Parameters.AddWithValue("@Format", txt_Format.Text) 
     cmd.Parameters.AddWithValue("@Expiration_date", txt_Expirationdate.Text) 
     cmd.Parameters.AddWithValue("@Quantity", NumericUpDown1.Text) 
     cmd.Parameters.AddWithValue("@M_id", txt_M_id.Text) 
     cmd.ExecuteNonQuery() 
     MsgBox("Update data") 
     con.Close() 
    Catch ex As Exception 
     MsgBox(ex.Message) 

    End Try