일치하는 텍스트 문자열

Question

샘플 코드 :

Dim sql As String = "SELECT * FROM " + tblName + " WHERE needsTranslation = 'True' AND dataText LIKE " & "'" & alpha & "%" & "'" & " ORDER BY dataText;" 
da = New SqlDataAdapter(sql, strConnection) 

OP : 내가 문자열의 첫 번째 문자 내 변수와 일치 할 때 모든 레코드를 반환하는 SQL 쿼리를 생성하고 싶습니다. 나는 vb.net에서 ASP.net 코드의 뒤에 이것을 코딩하고있다. 이 exmample의은 textData에서

SELECT * FROM " + tblName + " WHERE textData = ' & alpha & " 

텍스트와 알파의 문자열

내가 대소 문자를 구별 할 기준이 필요하지 않습니다 Z.

을 통해 Z 또는 A를 통해 단일 문자입니다,하지만 난 필요합니까 알파에 매치하는 textData의 최초의 문자뿐입니다.

필자는 LIKE 비교기를 테스트했으며 알파로 시작하는 모든 레코드를 반환하지 않습니다.

가장 좋은 방법은 무엇입니까? 모든 도움을 주시면 감사하겠습니다.

다시 한번 감사,

Answer 1

LIKE 연산자를 사용하면 사용하고자하는 것입니다 것입니다,하지만 당신은 지금처럼 % 와일드 카드 문자를 사용할 수 있습니다

SELECT * FROM MyTable WHERE textData LIKE 'a%' 

Answer 2

SQL은 (하위 문자열 연산자 SUBSTR있다) 또는 SUBSTRING()

select * from tableName 여기서 substr (textData) in ('A', 'B', 'C', ...);

Answer 3

다른 게시물 중 하나에 덧글을 추가 할 수 없지만 이러한 이유로 매개 변수화 된 쿼리를 사용해야 할 필요가 있습니다. (와일드 카드 %와 같은 연산자를 사용할 수 있습니다. 다른 대답은 정확하게) 귀하의 질문에 대답하기 위해 요약 : 그것은 사용자가 그들을 (가) 쿼리에 오류가 발생합니다 포함하는 검색 문자열을 입력 특히, 작은 따옴표와 실수에서 당신을 보호 할 것입니다

1. .

2. SQL 인젝션 공격으로부터 당신을 보호합니다. 예를 들어, 사용자가 위의 예에서 변수 "alpha"의 값을 입력 할 수있는 경우 다음과 같이 입력 할 수 있습니다.

   '; 보낸 사람 삭제;

   사용하던 사용자가 과도한 데이터베이스 권한을 가지고 있다면, 그들은 수 과시 혼란의 모든 종류 (또는 잠재적으로 데이터에 대한 액세스를 얻을 수 그들이에 액세스 할 필요는 없습니다).