行をフィルタリングしないSQL文

Question

次のコードはこの行を渡します。最後の列の名前はtoscodeです。私はtoscolumnに名前のどこにでも "W1"が含まれている行を除外しようとしています。索引として列は設定されていません。動作しません。

W1の前にある$（エスケープ）は、SQLインジェクションを防ぐためのものです。 %が何をしているのかはっきりしていませんが、インデックスと関係している可能性があります。

| SPX | 0 | 8.3 | 8.7 | 2017-03-24 |    0 | 30 | PUT | 2400 | SPXW170324C02400000 | .SPXW1703242400 | 

MySqlCommand cmd = conn.CreateCommand(); 
cmd.Parameters.AddWithValue("@symbol", symbol); 
cmd.CommandText = @"select * 
        from contractdetails 
        where symbol = @symbol 
         && toscode NOT LIKE '%$W1%' 
         && Type = 'PUT' 
         && oBid > .09 
         && not ITM 
         && Days > 10 
         && Days < 120 
        order by Days asc"; 

Answer 1

あなたLIKE句は次のようになります。

toscode NOT LIKE '%W1%' 

は削除 '$' -it doesntの所属や LIKE句の意味を持っています。あなたの例ではそうではありませんが、ユーザが入力したものであれば、SQLインジェクションについて心配する必要があります。

「％」文字がワイルドカードなので、何でもあなたが「W1」を含む行のみを選択しようとしている場合、あなたは `LIKE`を使用する必要があり、検索