與sqlcommand.parameters.addwithvalue

Question

添加參數我不能夠得到從下面的代碼任何迴應：

using (SqlCommand cmd = new SqlCommand(@"SELECT * FROM users WHERE @parameter LIKE @value", con)) 
{ 
    cmd.Parameters.AddWithValue("parameter", parameter); 
    cmd.Parameters.AddWithValue("value", value); 

    SqlDataReader result = cmd.ExecuteReader(); 

    return result.HasRows; 
} 

獲取假每次。

任何人都知道爲什麼？

Answer 1

這是SQL語法不正確

SELECT * FROM users WHERE @parameter LIKE @value 

應該像

SELECT * FROM users WHERE parameter = @parameter LIKE @value 

並添加LIKE參數做到這一點

cmd.Parameters.AddWithValue("@value","%" + value + "%"); 

Answer 2

cmd.Parameters.AddWithValue("parameter", parameter);

SqlCommand將推斷parameter是串等會引用它導致：

SELECT * FROM users WHERE 'xxx' LIKE 'yyy' 

這將是錯誤的。

通過（淨化）string.format/concatenation添加字段名稱。