Échapper une chaîne dans SQL Server pour pouvoir l'utiliser en toute sécurité dans l'expression LIKE

Question

Comment j'échappe à une chaîne dans la procédure stockée de SQL Server afin qu'elle puisse être utilisée en toute sécurité dans l'expression LIKE.

Supposons que j'ai une variable NVARCHAR comme ceci:

declare @myString NVARCHAR(100); 

Et je veux l'utiliser dans une expression LIKE:

... WHERE ... LIKE '%' + @myString + '%'; 

Comment puis-je échapper la chaîne (plus précisément, les caractères sont significatifs à LIKE correspondance de modèle, par exemple % ou ?) dans T-SQL, de sorte qu'il est sûr d'utiliser de cette manière?

Par exemple, avec:

@myString = 'aa%bb' 

Je veux:

WHERE ... LIKE '%' + @somehowEscapedMyString + '%' 

pour correspondre 'aa%bb', 'caa%bbc' mais pas 'aaxbb' ou 'caaxbb'.

Answer 1

Pour éviter les caractères spéciaux dans une expression LIKE, vous les préfixez avec un caractère d'échappement. Vous pouvez choisir quel caractère d'échappement utiliser avec le mot-clé ESCAPE. (MSDN Ref)

Par exemple, cela échappe au symbole%, en utilisant \ comme char évasion:

select * from table where myfield like '%15\% off%' ESCAPE '\' 

Si vous ne savez pas ce que les personnages seront dans votre chaîne, et vous ne voulez pas Traitez-les comme jokers, vous pouvez préfixer tous les caractères génériques avec un char échappement, par exemple:

set @myString = replace( 
       replace( 
       replace( 
       replace(@myString 
       , '\', '\\') 
       , '%', '\%') 
       , '_', '\_') 
       , '[', '\[') 

(Notez que vous devez échapper à votre évasion ombles aussi, et assurez-vous que c'est le replace intérieur de sorte que vous n'échappent pas ceux ajoutés de l'autre replace déclarations). Ensuite, vous pouvez utiliser quelque chose comme ceci:

select * from table where myfield like '%' + @myString + '%' ESCAPE '\' 

Rappelez-vous aussi d'allouer plus d'espace pour votre variable @myString car il deviendra plus avec le remplacement de la chaîne.

Answer 2

Vous spécifiez le caractère d'échappement. Documentation ici:
http://msdn.microsoft.com/en-us/library/ms179859.aspx

Answer 3

Voulez-vous rechercher des chaînes qui incluent un caractère d'échappement? Par exemple vous voulez ceci:

select * from table where myfield like '%10%%'. 

Où vous voulez chercher tous les champs avec 10%? Si tel est le cas, vous pouvez utiliser la clause ESCAPE pour spécifier un caractère d'échappement et échapper le caractère générique.

select * from table where myfield like '%10!%%' ESCAPE '!' 

Answer 4

Avait un problème similaire (en utilisant NHibernate, donc le mot-clé ESCAPE aurait été très difficile) et résolu en utilisant les caractères de parenthèse.Donc, votre échantillon deviendrait

WHERE ... LIKE '%aa[%]bb%' 

Si vous avez besoin de preuve:

create table test (field nvarchar(100)) 
go 
insert test values ('abcdef%hijklm') 
insert test values ('abcdefghijklm') 
go 
select * from test where field like 'abcdef[%]hijklm' 
go 

Answer 5

Plutôt que d'échapper tous caractères dans une chaîne qui ont une signification particulière dans la syntaxe de modèle étant donné que vous utilisez l'un des principaux caractères génériques dans le modèle, c'est plus rapide et plus facile à faire.

SELECT * 
FROM YourTable 
WHERE CHARINDEX(@myString , YourColumn) > 0 

Dans le cas où vous n'utilisez pas un caractère générique de premier plan l'approche doit être évitée ci-dessus mais comme il ne peut pas utiliser un index sur YourColumn.

En outre dans les cas où le plan d'exécution optimale varie en fonction du nombre de lignes correspondant à des estimations peuvent être mieux lors de l'utilisation LIKE avec le crochet échappe par rapport à la syntaxe both CHARINDEX et the ESCAPE keyword.