如何在所有字段中搜索int或字符串

Question

SqlDataAdapter da = 
    new SqlDataAdapter("SELECT * 
     FROM Patient 
     Where Registration_Id = '" + textBox1.Text + "' 
      OR Patient_Name = '" + textBox1.Text + "'", cn); 

如何在所有字段中搜索int或字符串？

編輯代碼：

if (comboBox1.Text == "Registration_Id") 
{ 
    da = new SqlDataAdapter("SELECT * 
          FROM Patient 
          Where Registration_Id = '" + textBox1.Text + "'", cn); 
} 
else if (comboBox1.Text == "Patient_Name") 
{ 
    da = new SqlDataAdapter("SELECT * 
          FROM Patient 
          Where Patient_Name = '" + textBox1.Text + "'", cn); 
} 

Answer 1

對於一個，所以你需要清理它的方法可能受到SQL注入攻擊。否則，一個解決方案（您檢查事件後）爲：

SELECT * 
FROM Patient 
Where column1 like "'%" + textBox1.Text + "%'" 
    or column2 like "'%" + textBox1.Text + "%'" 
    ...... 
    or columnn like "'%" + textBox1.Text + "%'" 

這可以通過一個事實，即如果他們不知道該項目的ID，然後在不檢查柱更簡單。否則，有一個下拉菜單，可以選擇要搜索的列。