Добавление параметров с sqlcommand.parameters.addwithvalue

Question

Я не могу получить никакого ответа от следующего кода:

using (SqlCommand cmd = new SqlCommand(@"SELECT * FROM users WHERE @parameter LIKE @value", con)) 
{ 
    cmd.Parameters.AddWithValue("parameter", parameter); 
    cmd.Parameters.AddWithValue("value", value); 

    SqlDataReader result = cmd.ExecuteReader(); 

    return result.HasRows; 
} 

Получение ложной каждый раз.

Кто-нибудь знает почему?

Answer 1

Это неправильно синтаксис SQL

SELECT * FROM users WHERE @parameter LIKE @value 

должно быть что-то вроде

SELECT * FROM users WHERE parameter = @parameter LIKE @value 

и добавить LIKE параметр сделать это

cmd.Parameters.AddWithValue("@value","%" + value + "%"); 

Answer 2

cmd.Parameters.AddWithValue("parameter", parameter);

SqlCommand будет сделать вывод, что parameter является строкой и так будет процитировать в результате:

SELECT * FROM users WHERE 'xxx' LIKE 'yyy' 

который собирается быть ложными.

Добавить имя поля через (дезинфицированный) string.format/concatenation.