3

对我的 SQLite 数据库进行这个简单的查询：

SELECT MovieTitle, MPAARating, IMDBRating, DurationInMinutes, YearReleased, genres, actors, directors,  screenwriters 
FROM MOVIES_SINGLETABLE 
WHERE IMDBRating >= @IMDBMinRating 
ORDER BY IMDBRating DESC, YearReleased DESC LIMIT 1000

...我得到记录：

在此处输入图像描述

但有更多过滤：

SELECT MovieTitle, MPAARating, IMDBRating, DurationInMinutes, YearReleased, genres, actors, directors, screenwriters 
FROM MOVIES_SINGLETABLE 
WHERE IMDBRating >= @IMDBMinRating 
AND (YearReleased BETWEEN @EarliestYear AND @LatestYear) 
AND (genres LIKE '%@genre1%' OR genres LIKE '%@genre2%') 
AND (MPAARating = '@mpaaRating1') 
ORDER BY IMDBRating DESC, YearReleased DESC LIMIT 1000

...我什么也没得到（是的，所有这些参数都分配了适当的值，即：5.0、“1958”、“2019”、“戏剧”、“西方”和“PG”）：

在此处输入图像描述

然而，使用相同的查询，我确实得到了 DBBrowser 中返回的记录：

在此处输入图像描述

这里发生了什么？为什么相同的查询在我的应用程序中没有返回任何内容，而是来自 DBBrowser 的大量内容？

更新

根据大众的需求，以下是参数的分配方式（genresSelected是一个字符串列表）：

if (GenresFiltered())
{
    if (genresSelected.Count > 0)
    {
        cmd.Parameters.AddWithValue("@genre1", genresSelected[0].ToString());
    }
    if (genresSelected.Count > 1)
    {
        cmd.Parameters.AddWithValue("@genre2", genresSelected[1].ToString());
    }
    . . .

...在分配参数之前，查询字符串如下所示：

“从 MOVIES_SINGLETABLE 中选择 MovieTitle、MPAARating、IMDBRating、DurationInMinutes、YearReleased、类型、演员、导演、编剧@genre2%' OR 流派 LIKE '%@genre3%' OR 流派 LIKE '%@genre4%' OR 流派 LIKE '%@genre5%' OR 流派 LIKE '%@genre6%' OR 流派 LIKE '%@genre7%' 或流派 LIKE '%@genre8%' OR 流派 LIKE '%@genre9%') AND (MPAARating LIKE '%@mpaaRating1%') ORDER BY IMDBRating DESC, YearReleased DESC LIMIT 1000"

更新 2

最终的查询查询字符串现在是（删除了单引号）：

从 MOVIES_SINGLETABLE 中选择 MovieTitle、MPAARating、IMDBRating、DurationInMinutes、YearReleased、流派、演员、导演和编剧MPAARating = @mpaaRating1) 按 IMDBRating DESC 排序，YearReleased DESC LIMIT 1000

我尝试了以下所有排列，但都没有返回任何数据：

  1. "AND (genres = @genre1 OR genres = @genre2) "

  2. "AND ((genres = @genre1) OR (genres = @genre2)) "

  3. "AND ((genres LIKE '%' || @genre1 || '%') OR (genres LIKE '%' || @genre2 || '%')) "

  4. AND (genres LIKE '%'+@genre1+'%' OR genres LIKE '%'+@genre2+'%')

  5. AND (genres LIKE @genre1 OR genres LIKE @genre2) -和：

    cmd.Parameters.AddWithValue("@genre1",string.Format("%{0}%",genresSelected[0].ToString())); cmd.Parameters.AddWithValue("@genre2",string.Format("%{0}%",genresSelected 1 .ToString()));

更新 3

尽我所能结合 forpas 的想法，我能够在 DBBrowser 中返回记录，但在实际应用程序中还没有。注释掉的行和下面用于过滤流派作品的现有行。如果没有包含值的单引号，我得到一个关于“Western”不是列名的错误消息，但是它周围的单引号可以工作：

在此处输入图像描述

所以我尝试了以下所有排列，但没有一个返回任何记录：

// @genre1 and @genre2 not surrounded by single quotes
return "AND ((genres LIKE '%' || @genre1 || '%') OR (genres LIKE '%' || @genre2 || '%')) "; 

// @genre1 and @genre2 surrounded by single quotes
return "AND ((genres LIKE '%' || '@genre1' || '%') OR (genres LIKE '%' || '@genre2' || '%')) "; 

// @genre1 and @genre2 not surrounded by single quotes, string prepended with "@"
return @"AND ((genres LIKE '%' || @genre1 || '%') OR (genres LIKE '%' || @genre2 || '%')) "; 

// @genre1 and @genre2 surrounded by single quotes, string prepended with "@"
return @"AND ((genres LIKE '%' || '@genre1' || '%') OR (genres LIKE '%' || '@genre2' || '%')) ";

那么问题是，我猜：我如何在 C# 中生成与 DBBrowser 相同的 SQL ，即这一行：

AND ((genres LIKE '%' || 'Western' || '%') OR (genres LIKE '%' || 'Drama' || '%'))

注意：这也不会返回任何内容：

AND ((genres LIKE @genre1) OR (genres LIKE @genre2))
4

4 回答 4

2

在 sql 语句中，传递的参数不能用单引号括起来。
还让 SQLite'%'使用运算符将​​通配符连接到参数||。所以写你的代码是这样的：

WHERE IMDBRating >= @IMDBMinRating 
AND (YearReleased BETWEEN @EarliestYear AND @LatestYear) 
AND ((genres LIKE '%' || @genre1 || '%') OR (genres LIKE '%' || @genre2 || '%')) 
AND (MPAARating = @mpaaRating1)

更新：
我看到您为这样的类型添加了参数值：

cmd.Parameters.AddWithValue("@genre1",string.Format("%{0}%", genresSelected[0].ToString()));

所以你在字符串中包含通配符。
这意味着不需要在 sql 语句中再次连接它们。
所以使用LIKE带有参数的操作符：

WHERE IMDBRating >= @IMDBMinRating 
AND (YearReleased BETWEEN @EarliestYear AND @LatestYear) 
AND ((genres LIKE @genre1) OR (genres LIKE @genre2)) 
AND (MPAARating = @mpaaRating1)
于 2020-11-07T23:31:34.357 回答
2

我相信问题出在您的查询中。看起来您正在使用参数化查询，因此您应该使用：

var query = "SELECT MovieTitle, MPAARating, IMDBRating, DurationInMinutes, YearReleased, genres, actors, directors, screenwriters 
FROM MOVIES_SINGLETABLE 
WHERE IMDBRating >= @IMDBMinRating 
AND (YearReleased BETWEEN @EarliestYear AND @LatestYear) 
AND (genres LIKE '%'+@genre1+'%' OR genres LIKE '%'+@genre2+'%') 
AND (MPAARating = @mpaaRating1) 
ORDER BY IMDBRating DESC, YearReleased DESC LIMIT 1000";

...

cmd.Parameters.AddWithValue("@genre1","gener1");
cmd.Parameters.AddWithValue("@genre2","gener2");
cmd.Parameters.AddWithValue("@mpaaRating1","rating");

或者

var query = "SELECT MovieTitle, MPAARating, IMDBRating, DurationInMinutes, YearReleased, genres, actors, directors, screenwriters 
FROM MOVIES_SINGLETABLE 
WHERE IMDBRating >= @IMDBMinRating 
AND (YearReleased BETWEEN @EarliestYear AND @LatestYear) 
AND (genres LIKE @genre1 OR genres LIKE @genre2) 
AND (MPAARating = @mpaaRating1) 
ORDER BY IMDBRating DESC, YearReleased DESC LIMIT 1000";

...

cmd.Parameters.AddWithValue("@genre1","%gener1%");
cmd.Parameters.AddWithValue("@genre2","%gener2%");
cmd.Parameters.AddWithValue("@mpaaRating1","rating");
于 2020-11-08T00:02:16.020 回答
1

在大多数应用层 SQL 参数化中，您必须在原始字符串上连接通配符，然后才能将它们绑定到准备好的 SQL 语句。

if (GenresFiltered())
{
    if (genresSelected.Count > 0)
    {
        cmd.Parameters.AddWithValue("@genre1", "%" + genresSelected[0].ToString() + "%");
        // cmd.Parameters.AddWithValue("@genre1", String.concat("%", genresSelected[0].ToString(), "%"));
    }
    if (genresSelected.Count > 1)
    {
        cmd.Parameters.AddWithValue("@genre2", "%" + genresSelected[1].ToString() "%");
        // cmd.Parameters.AddWithValue("@genre2", String.concat("%", genresSelected[1].ToString(), "%"));
    }
    . . .

此外，准备好的语句中的所有参数通常不包含在引号、通配符或其他符号中。

SELECT MovieTitle
       , MPAARating
       , IMDBRating
       , DurationInMinutes
       , YearReleased
       , genres
       , actors
       , directors
       , screenwriters 
FROM MOVIES_SINGLETABLE 
WHERE IMDBRating >= @IMDBMinRating 
  AND (YearReleased BETWEEN @EarliestYear AND @LatestYear) 
  AND (genres LIKE @genre1 OR genres LIKE @genre2) 
  AND (MPAARating = @mpaaRating1) 
ORDER BY IMDBRating DESC, YearReleased DESC 
LIMIT 1000
于 2020-11-08T16:38:13.250 回答
0

我终于让它工作了：

    return string.Format("AND instr(genres, '{0}') > 0 OR instr(genres, '{1}') > 0 ", 
               genresSelected[0].ToString(), genresSelected[1].ToString());
于 2020-11-09T20:35:12.507 回答