如安在LINQ to Entity Framework中行使SQL通配符

我有一个看起来像这样的查询：

IQueryable<Profile> profiles = from p in connection.Profiles
    where profile.Email.Contains(txtSearch)
    select p;

我知道当它转换为SQL时,它行使LIKE’％< txtSearch>％’的值,可是假如txtSearch =“jon％gmail.com”它将它转换为`LIKE’％jon~％gmail.com％’ . ?逃走了中间的百分比,这是一张外卡.我该怎样办理这个题目？我必要可以或许将通配符放入我的LINQ到EF搜刮中.

办理要领

var query = new ObjectQuery<Profile>(
    @"SELECT VALUE p
      FROM CsdlContainerName.Profiles AS p
      WHERE p.Email LIKE '" + wildcardSearch + "'",context);

var result = query.AsQueryable().OrderByDescending(p => p.Name).ToList();

ESQL注入还击:)

没有注入裂痕的第二个版本(我没有实行但它应该事变)：

var commandText =
    @"SELECT VALUE p
      FROM CsdlContainerName.Profiles AS p
      WHERE p.Email LIKE @search";

var query = new ObjectQuery<Profile>(commandText,context);
query.Parameters.Add(new ObjectParameter("search",wildcardSearch));

var result = query.AsQueryable().OrderByDescending(p => p.Name).ToList();

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!