これは私のDBの中で何かを検索するために使えますか？

-1

Create Proc CargarAnuncioPorBusqueda 
    @searchString varchar(max) 
AS 
select * from Anuncio where titulo Like '%'+ @searchString + '%'

「プール」は、このストアドプロシージャが「チュチュロ」に「プール」を持つものすべてを返しますか？これは私のDBの中で何かを検索するために使えますか？

ありがとうございます。 :)

これは、使用しているSQL Serverのバージョンによって異なる場合があります。あなたは2000年、2005年、2008年、その他のバージョンを指定できますか？ –

@searchString変数の出所によっては、自分自身をSQLインジェクションに開放している可能性があります。思うだけのこと。格納されたprocsはSQLインジェクションに対して魔法の弾丸ではありません。 – rmeador

悪い 'mssql'タグは今朝一度修正されていませんか？ –

はい。 "スプール"、 "プールサイド"、 "プール"などが返されます。

2009-08-28 15:10:55 flayto

素晴らしい！私が知る必要があったすべて。ありがとうございました。 –

はいこれはlikeオペレータの正しい使い方です。

like @searchterm + '%'

をし、このようなで終了します。：

また、このような論理で開始を行うことができます

like '%' + @searchterm

2009-08-28 15:11:26 Joseph

あなたのstartswithとendswithは後方にあります。 –

@ JOEL LOL、ありがとう！編集された – Joseph

それはしかし、非常に高速な検索ではありません。

2009-08-28 15:12:29 Jay

これはどのように遅い検索ですか？私はSQLの一般的な新機能です。 ;） –

それはsargableではありません（つまり、インデックスを使用できません）。 –

これはテーブル内のすべての行を調べます。つまり、データが増加するにつれて、より遅く、遅くなります –

答えて