我想知道是否可以在 datatable.select(expression) 中添加参数。例如
string query="Name=@Name";
//dt is comming from database.
dt.Select(query);
如何添加此参数@Name
。我需要比较一个包含单引号的值,并且在上述情况下它会失败。
提前致谢
您可以使用String.Format
,您需要使用两个转义单引号:
string query = string.Format("Name='{0}'", name.Replace(@"'", "''"));
var rows = dt.Select(query);
或者,如果您想使用Like
:
string query = string.Format("Name LIKE '%{0}%'", name.Replace(@"'", "''"));
(请注意, aDataTable
不容易受到 sql-injection 的影响,因为它是一个内存对象)
您只能将表达式传递给 Select 方法。
如果您需要动态传递参数,那么您可以试试这个。
string Exp = "Name ='" + variable + "'";
dt.select(Exp);