使用数据库中的通配符发生SQL错误

Question

基本上尝试使用通配符SQL来选择和保存数据库的homework列中的txtclass数据的字段。但由于某种原因，我所做的是导致错误。 （我正在使用VB.net）

Answer 1

标准通配符是％而不是*。您似乎直接从MS-Access的设计者那里获取了这个查询（也许这个数据库系统也支持来自ADO.NET）。

但是存在更大的问题

通配符应该是字符串的一部分，以匹配不在单引号

之外的LIKE

 ... LIKE  '%" + txtclass.Text + "'))";

如果你想避免Sql注入和解析问题，你应该立即开始使用参数化查询而不是字符串连接

Answer 2

使用like = *＆＃39;％txtClass.text％＆＃39;而不是喜欢=＆＃39; ＆安培; txtClass.text＆安培;＆＃39;

Answer 3

尝试将您的SQL语句用作：

SELECT tblQuiz.QuizID, tblQuiz.Classhomework FROM tblQuiz WHERE tblQuiz.Classhomework LIKE '%' + pupilclass + '%';