access的传参模糊查询 - .NET技术 / ASP.NET

string sql = "select * from [order] where @type like '%@keyword%'";
  OleDbParameter[] paras = new OleDbParameter[]
  {
  new OleDbParameter("@type",type),
  new OleDbParameter("@keyword",keyword)
  };

这样查不出数据 搜索一番找到一个解决方法 即将'%@keyword%' 改为 '%'+@keyword+'%' 依然查不出数据- -！ 于是将@type改成拼接的。。。就可以查到数据了，为什么？ 不能同时传两个参数吗？  

目前用的有效写法

string sql = "select * from [order] where "+type+" like '%'+@keyword+'%'";
  OleDbParameter[] paras = new OleDbParameter[]
  {
  new OleDbParameter("@keyword",keyword)
  };

---

string sql = "select * from [order] where "+type+" like '%@keyword%'";
这样就行了系统会自动判断@的

---

C# code:
string sql = "select * from [order] where "+type+" like '%@keyword%'";
这样就行了系统会自动判断@的

就是这样.

---

不行的 现在数据库是ACCESS的！ 不是SQL SERVER 。

现在有个想法，在网上找说ACCESS是不支持多语句执行和注释的，那是不是就不怕注入了。。？

---

拼接才可以

---

hehe~`````