搜索查询- SQL Server 2005 -想法-知识共享

Question

目前，我正在设计一个数据库模式，其中一个表将包含大学所有学生的详细信息。

我在想如何为管理员创建搜索引擎查询，以便他们搜索学生。(一些属性是年龄、位置、姓名等)(大约20个属性-1个表)

我的想法是从代码端动态创建sql查询。这是最好的方法，还是有其他更好的方法？

我应该使用存储过程吗？

还有别的办法吗？

请随意分享

Answer 1

我假设您有一个收集用户输入、执行查询并返回结果的前端。我要说的是，您必须从代码端动态创建查询。至少，您需要传入用户选择作为查询依据的变量。我可能会创建一个接受键/值搜索数据的方法，并使用该数据来执行查询。因为它只有一个表，所以可能不需要视图或存储过程。我认为一个简单的select语句，包括您的搜索条件将很好地工作。

Answer 2

我建议你使用LINQ to SQL，这将允许你只用C#代码编写这样的查询，而不需要任何SQL过程。LINQ to SQL将关注安全性并防止SQL注入

附注：切勿使用连接字符串组成SQL，如SQL = "select * from table where“+ "param1=”+ param1 ... :)