Stored Procedure LIKE keyword???

Det der højest sandsynligt sker, er at en af parametrene ikke er angivet, og du dermed har en "OR kolonne LIKE '%'". Det vil returnere hele tabellen.

Jeg ville nok have fjernet alle %-tegn fra SP'en, og sat dem ind fra applikationen, hvis parameteren ikke er blank.

Tak for svaret...vil du komme med et lille eks. på hvordan man kan gøre det?...

metoden som jeg bruger til at kalde ned til databasen ser således ud:
public DataTable FindFirma(Firma firma)
    {
        Database ConnectionStringSurfTown = DatabaseFactory.CreateDatabase();
        DbCommand command = ConnectionStringSurfTown.GetStoredProcCommand("stp_FindFirma");


        ConnectionStringSurfTown.AddInParameter(command, "@Navn", DbType.String, firma.Firmanavn);
        ConnectionStringSurfTown.AddInParameter(command, "@Adresse", DbType.String, firma.Adresse);
        ConnectionStringSurfTown.AddInParameter(command, "@Postnr", DbType.String, firma.Postnr);
        ConnectionStringSurfTown.AddInParameter(command, "@Distrikt", DbType.String, firma.Distrikt);
        ConnectionStringSurfTown.AddInParameter(command, "@Omraade", DbType.String, firma.Omraade);
        ConnectionStringSurfTown.AddInParameter(command, "@Tlf", DbType.String, firma.Tlf);



        DataSet DatasetFirma = new DataSet();
        ConnectionStringSurfTown.LoadDataSet(command, DatasetFirma, "Firma");

        DataTable dataTable = DatasetFirma.Tables["Firma"];
        return dataTable;
    }

Det ligner C#?

Hvis det er C#, kan du gøre sådan:

ConnectionStringSurfTown.AddInParameter(command, "@Navn", DbType.String, string.IsNullOrEmpty(firma.Firmanavn) ? "" : firma.Firmanavn + "%");

og så gentage det for alle parametrene.

Hvis det er Java, ved jeg ikke helt hvordan du gøre tilsvarende, men det er sikkert noget lignende:

ConnectionStringSurfTown.AddInParameter(command, "@Navn", DbType.String, firma.Firmanavn == "" ? "" : firma.Firmanavn + "%");

Enten aabergs loesning med at addde % paa C# siden, hvis der er nogle data og ellers blank streng (eneste ulempe er hvis vaerdien i
databasen er blank) eller i SP:

OR (felt IS NOT NULL AND felt <> '' AND felt LIKE felt + '%')

Det ville se lidt anderleds ud i Java, men er grundliggend det samme:

cstmt.setString(1, firma.Firmanavn == "" ? "" : firma.Firmanavn + "%");

Tak for alle jeres svare.

Kære aaberg_cc

Venligst send et svar så jeg kan overføre points til dig.

:-)

Hej igen

Jeg troede i starten at aaberg's løsning gav det rigtige resultat. Men nu hvor jeg har oprettet flere poster i tabellen, har jeg fundet ud af at den faktisk ikke søger rigtig. Den smider hele tabellens indhold ud. Er der slet ikke en måde, hvor man kan have en multiple LIKE keyword på en effektiv måde?

C# koden:

public DataTable FindFirma(Firma firma)
    {
        Database Firmaviser = DatabaseFactory.CreateDatabase();
        DbCommand command = Firmaviser.GetStoredProcCommand("stp_FindFirma");

Firmaviser.AddInParameter(command, "@Navn", DbType.String, string.IsNullOrEmpty(firma.Firmanavn) ? "" : firma.Firmanavn + "%");
        Firmaviser.AddInParameter(command, "@Adresse", DbType.String, string.IsNullOrEmpty(firma.Adresse) ? "" :  firma.Adresse + "%");
        Firmaviser.AddInParameter(command, "@Postnr", DbType.String, string.IsNullOrEmpty(firma.Postnr) ? "" : firma.Postnr + "%");
        Firmaviser.AddInParameter(command, "@Distrikt", DbType.String, string.IsNullOrEmpty(firma.Distrikt) ? "" :  firma.Distrikt + "%");
        Firmaviser.AddInParameter(command, "@Omraade", DbType.String, string.IsNullOrEmpty(firma.Omraade) ? "" :  firma.Omraade + "%");
        Firmaviser.AddInParameter(command, "@Tlf", DbType.String, string.IsNullOrEmpty(firma.Tlf) ? "" : firma.Tlf + "%");
        Firmaviser.AddInParameter(command, "@Enabled", DbType.Boolean, true);

DataSet DatasetFirma = new DataSet();
        Firmaviser.LoadDataSet(command, DatasetFirma, "Firma");

        DataTable dataTable = DatasetFirma.Tables["Firma"];
        return dataTable;
    }



Stored Proceuren:

ALTER PROCEDURE [dbo].[stp_FindFirma]

      @Navn  Nvarchar(50),                       
      @Adresse  Nvarchar(50),                                 
      @Postnr    Nvarchar(50),                       
      @Distrikt    Nvarchar(50) ,                         
      @Omraade        Nvarchar(50)  ,
      @Tlf        Nvarchar(50),
        @Enabled bit

AS
BEGIN
    SELECT FirmaID, Navn, Adresse, Postnr, Distrikt, Email, Hjemmeside, CVR, Beskrivelse, Omraade, Tlf, Dato
FROM Firma
WHERE  Navn LIKE @Navn OR Adresse LIKE @Adresse OR Navn LIKE @Navn OR Postnr LIKE @Postnr OR Distrikt LIKE @Distrikt OR Omraade LIKE @Omraade  OR Tlf LIKE @Tlf AND Firma.Enabled = @Enabled


END

Det burde virke. Jeg har lige testet noget tilsvarende i en af mine SQL Server tabeller, og der virker det fint med flere LIKE.

Har du prøvet at debugge dig ned igennem koden, for at tjekke at der ikke kommer et '%' ind i en af de tomme parametre?

Jeg fandt fejlen. WHERE sætningen skal skrives således med paranteser:

WHERE  Firma.Enabled = @Enabled AND
( Navn LIKE @Navn OR Adresse LIKE @Adresse OR Navn LIKE @Navn OR Postnr LIKE @Postnr OR Distrikt LIKE @Distrikt OR Omraade LIKE @Omraade  OR Tlf LIKE @Tlf )


Nu søger den rigtig :)

super :-)