Екрануйте рядок у SQL Server, щоб його було безпечно використовувати у виразі LIKE

Як мені уникнути рядка у збереженій процедурі SQL Server, щоб його було безпечно використовувати у LIKEвиразі.

Припустимо, у мене є така NVARCHARзмінна:

declare @myString NVARCHAR(100);

І я хочу використовувати це у LIKEвиразі:

... WHERE ... LIKE '%' + @myString + '%';

Як мені уникнути рядка (точніше, символів, які мають значення для LIKEзбігу шаблонів, наприклад, %або ?) у T-SQL, щоб його було безпечно використовувати таким чином?

Наприклад, враховуючи:

@myString = 'aa%bb'

Я хочу:

WHERE ... LIKE '%' + @somehowEscapedMyString + '%'

відповідати 'aa%bb', 'caa%bbc'але ні 'aaxbb'чи 'caaxbb'.

Щоб уникнути спеціальних символів у виразі LIKE, ви додаєте до них символи втечі. Ви можете вибрати, який символ втечі використовувати з ключовим словом ESCAPE. ( Посилання MSDN )

Наприклад, це уникає символу%, використовуючи \ як символ втечі:

select * from table where myfield like '%15\% off%' ESCAPE '\'

Якщо ви не знаєте, які символи будуть у вашому рядку, і ви не хочете розглядати їх як символи підстановки, ви можете додати до всіх символів узагальнення префікс, наприклад:

set @myString = replace( 
                replace( 
                replace( 
                replace( @myString
                ,    '\', '\\' )
                ,    '%', '\%' )
                ,    '_', '\_' )
                ,    '[', '\[' )

(Зверніть увагу, що вам також потрібно уникнути вашого символу втечі, і переконайтеся, що це внутрішнє, replaceщоб не уникати доданих з інших replaceтверджень). Тоді ви можете використовувати щось подібне:

select * from table where myfield like '%' + @myString + '%' ESCAPE '\'

Також не забудьте виділити більше місця для вашої змінної @myString, оскільки вона стане довшою із заміною рядка.

Мав подібну проблему (використання NHibernate, тому ключове слово ESCAPE було б дуже складним) і вирішив її за допомогою символів дужок. Тож ваш зразок став би

WHERE ... LIKE '%aa[%]bb%'

Якщо вам потрібні докази:

create table test (field nvarchar(100))
go
insert test values ('abcdef%hijklm')
insert test values ('abcdefghijklm')
go
select * from test where field like 'abcdef[%]hijklm'
go

Замість того, щоб уникнути всіх символів у рядку, які мають особливе значення в синтаксисі шаблону, враховуючи, що ви використовуєте провідні символи підстановки у шаблоні, це швидше та простіше просто зробити.

SELECT * 
FROM YourTable
WHERE CHARINDEX(@myString , YourColumn) > 0

У випадках, коли ви не використовуєте провідний шаблон, слід уникати наведеного вище підходу, оскільки він не може використовувати індекс на YourColumn.

Крім того , в тих випадках , коли оптимальний план виконання буде варіюватися в залежності від числа співпадаючих рядків оцінки може бути краще при використанні LIKEз квадратної дужкою відводить синтаксису в порівнянні з такCHARINDEX і по ESCAPEключовим словом .

Ви вказуєте символ втечі. Документація тут:
http://msdn.microsoft.com/en-us/library/ms179859.aspx

Ви хочете шукати рядки, які містять символ втечі? Наприклад, ви хочете:

select * from table where myfield like '%10%%'.

Де ви хочете шукати всі поля з 10%? Якщо це так, тоді ви можете використовувати речення ESCAPE, щоб вказати символ втечі та символ підстановки.

select * from table where myfield like '%10!%%' ESCAPE '!'

Альтернативний синтаксис екранування:

ПОДОБАЄТЬСЯ символи підстановки

Драйвер JDBC підтримує синтаксис {escape 'escape character'} для використання символів підстановки LIKE як літералів.

SELECT *
FROM tab
WHERE col LIKE 'a\_c' {escape '\'};

db <> демонстрація скрипки