Web程序设计

[卯足干劲搞课设]

Web程序设计中关于类的模糊查询，应该写什么样的SQL语句。 例如我要按书名或作者或ISBN等不同属性进行查询图书。

[FPGA入门级白菜]

不好意思我是来水积分的

[hookee]

最终就是拼接sql语句，如果字段是文本 "... WHERE xx LIKE '%" + val + "%' " + "OR xxxx LIKE '%" + val + "%'" 递交过来的变量val 要做防sql注入处理。 复杂点，要根据不同字段类型得到不同的sql语句，做一个查询的分析器，可以定义一套语法，应付and or的情况，不同的字段类型做各自的查询和数值的检验。

[卯足干劲搞课设]

引用 2 楼 hookee的回复:

最终就是拼接sql语句，如果字段是文本 "... WHERE xx LIKE '%" + val + "%' " + "OR xxxx LIKE '%" + val + "%'" 递交过来的变量val 要做防sql注入处理。 复杂点，要根据不同字段类型得到不同的sql语句，做一个查询的分析器，可以定义一套语法，应付and or的情况，不同的字段类型做各自的查询和数值的检验。

变量val是？

[qq_41809471]

变量val就是你的入参 书名或者作者或者ISBN等不同属性 ;（模糊查询就是使用like ，然后符号%代表匹配任意字符 如：李小二、王小雪、小雪雪；传参 小 --》 %小% 这样会把李小二、王小雪、小雪雪都查询出来）；