Dapperを使用してSQL文のLIKE句をパラメータ化しました

Dapperを使用して、現在期待された結果を返さない（@pNameパラメータを単一引用符でリテラルテキストとして扱う必要があると思います）Dapperを使用してSQL文のLIKE句をパラメータ化しました

var q = "SELECT * FROM Users WHERE Name LIKE '@pName%'";

@pNameは、クエリを実行するときに値を割り当てるためのパラメータです。私は同じようにSQLを構築する場合

物事は仕事：

var q = "SELECT * FROM Users WHERE Name LIKE '" + name + "%'";

..しかし、私は、可能な場合のparamを使用することを好むだろう。

私は、次のコードを使用してクエリを実行しています：

o = _cn.Query<User>(q, new { pName = new DbString { Value = name, IsFixedLength = false, Length = 25, IsAnsi = true } }).ToList();

私はDapperのを使用して、このことについてだどうすればよいですか？

あなたのような句をエスケープすることを忘れないことを確認してください（答えにコメントを参照） –

SELECT * FROM Users WHERE Name LIKE @pName + '%'

2011-09-22 08:55:35

あなたががあなたのような句をエスケープすることを確認してください：http://stackoverflow.com/questions/439495/tsql-like-escape-clause –

@Sam：良い点。 –

サムに感謝します。私はこれに慣れていないので、それを追加します。 – marcusstarnes

答えて