DataAdapter Sqlクエリのパラメータ - c＃

Question

以下のコードは正常に動作しており、の列の検索ですべての一致を表示しています。

string sql = "SELECT car, model, year FROM store WHERE" + column + "LIKE " + search + "'"; 

これで、クエリにパラメータを追加しました。働いていない。 検索をコラムに表示していません。唯一の列の検索欄（1 = 1）

public int SearchCar(MainStore searchCars) 
    { 
      string connection = @"Data Source=(LocalDB)"; 
      SqlConnection con = new SqlConnection(connection); 
      string sql = "SELECT car, model, year FROM store WHERE @column like @search '"; 
      SqlDataAdapter sda = new SqlDataAdapter(sql, con); 

      sdt.SelectCommand.Parameters.AddWithValue("@column", "%" + searchCars.GetCombo()); 
      sdt.SelectCommand.Parameters.AddWithValue("@search", "%" + searchCars.GetSearch()); 

      DataTable dt = new DataTable(); 
      sda.Fill(dt); 
      dataGridView1.DataSource = data; 
    } 

場合、何が可能、それが特定の列内を検索取得するための答えをすることができ、列のすべての行を表示しますか？

Answer 1

変更でそれを見てみてください。

public int SearchCar(MainStore searchCars) 
    { 
      string connection = @"Data Source=(LocalDB)"; 
      SqlConnection con = new SqlConnection(connection); 
      string sql = string.Format("SELECT car, model, year FROM store WHERE {0} like @search", search.GetCombo()); 
      SqlDataAdapter sda = new SqlDataAdapter(sql, con); 

      // sdt.SelectCommand.Parameters.AddWithValue("@column", "%" + search.GetCombo()); 
      sdt.SelectCommand.Parameters.AddWithValue("@search", "%" + search.GetSearch()); 

      DataTable dt = new DataTable(); 
      sda.Fill(dt); 
      dataGridView1.DataSource = data; 
    } 

はまた、あなたがの末尾に余分な引用符を持っていますあなたのお問い合わせ： like @search '";

Answer 2

列名をパラメータ化しないように、次のようにこの

private static void Select() { 

     string cmdStr = "SELECT FirstName, LastName, Telephone FROM Person WHERE FirstName = @FirstName"; 

     using (SqlConnection connection = new SqlConnection(ConnectionString)) 

     using (SqlCommand command = new SqlCommand(cmdStr, connection)) { 

      command.Parameters.AddWithValue("@FirstName", "John"); 

      connection.Open(); 

      SqlDataReader reader = command.ExecuteReader(); 

      while (reader.Read()) { 

       string output = "First Name: {0} \t Last Name: {1} \t Phone: {2}"; 

       Console.WriteLine(output, reader["FirstName"], reader["LastName"], reader["Telephone"]); 

      } 

     } 

    }