一句SQL里的查询，用在C#中怎么改，很简单

[speedfiman]

如题。有个SQL的查询语句
比如，用来查询数据库中名称包含“就”字的书籍信息，
select * from BookInfo where BookName like '%就%'，

现在我想把它改到winform中，用textbox来输入这个要包含的字，请问怎么写？我调了半天括号引号百分号，总是调不好，
求达人给个正确无误的句子

[air123456789]

string cmdtext=@"select * from BookInfo where BookName like '%"+textbox1.Text.ToString()+"%'，";

[air123456789]

string cmdtext =
 @"select * from BookInfo where BookName like '%" + textBox1.Text.ToString() + "%'";

string cmdtext = @"select * from BookInfo where BookName like '%" + textBox1.Text.ToString() + "%'";

[qq346127416]

string text = string.Format("select * from BookInfo where BookName like '%{0}%'",textBox1.Text.Trim());

[cjh200102]

楼是两位都正确

[那个伤害你的人]

用参数形式：

string sSQL = "select * from BookInfo where BookName like '%@BName%'";
SqlParameter[] arrParm = new SqlParameter[1];
arrParm[0] = new SqlParameter("@BName", "文本框的值");

[sweetqueen1]

一般的话就是这样的
string s=select * from BookInfo where BookName like '%"+this.TextBox1.Text+"%'"
然后执行这句sql

不过如果TextBox1.Text里面带有单引号的话，如：TextBox1.Text="aabb'cdew";
这样的话，执行s就会出错，这样的解决方法就是用参数
方法就是5楼的方法

[sweetqueen1]

[Quote=引用 6 楼 sweetqueen1 的回复:]
一般的话就是这样的
string s=select * from BookInfo where BookName like '%"+this.TextBox1.Text+"%'"
然后执行这句sql

不过如果TextBox1.Text里面带有单引号的话，如：TextBox1.Text="aabb'cdew";
这样的话，执行s就会出错，这样的解决方法就是用参数
方法就是5楼的方法
[/Quote]
写错了一点点，掉了个前双引号,语句以分号结尾
string s="select * from BookInfo where BookName like '%"+this.TextBox1.Text+"%'"
;

[wdzr_826]

[Quote=引用 5 楼 zhouzhen955 的回复:]
用参数形式：C# code

string sSQL = "select * from BookInfo where BookName like '%@BName%'";
SqlParameter[] arrParm = new SqlParameter[1];
arrParm[0] = new SqlParameter("@BName", "文本框的值");
[/Quote]、
正解

[xsw737]

string cmdtext=@"select * from BookInfo where BookName like '%"+textbox1.Text.ToString()+"%'";