使用下面的方法。

对于要搜索的用户输入，使用转义，因为它将要求对所有特殊字符进行以下替换(下面涵盖了所有SQL Server)。

在这里，一个单引号“'”不被采用，因为它不影响like子句，因为它是一个字符串连接的问题。

“-”&“^”&“]”替换不需要，因为我们正在转义“[”。

String FormattedString = "UserString".Replace("ð","ðð").Replace("_", "ð_").Replace("%", "ð%").Replace("[", "ð[");

然后，在SQL查询中，它应该如下所示。(在参数化查询中，字符串可以在上述替换后添加模式)。

搜索一个精确的字符串。

like 'FormattedString' ESCAPE 'ð'

从字符串开始搜索:

like '%FormattedString' ESCAPE 'ð'

搜索以字符串结尾:

like 'FormattedString%' ESCAPE 'ð'

用字符串搜索包含:

like '%FormattedString%' ESCAPE 'ð'

等等，用于其他模式匹配。但是直接的用户输入需要如上所述进行格式化。

这段时间有个问题

LIKE 'WC[[]R]S123456'

and

LIKE 'WC\[R]S123456' ESCAPE '\'

都为SQL Server工作，都不为Oracle工作。

似乎没有任何ISO/IEC 9075方法来识别涉及左括号的模式。

除了键盘上的“\”或其他字符外，还可以使用键盘上没有的特殊字符。根据您的用例，这可能是必要的，如果您不希望用户输入意外被用作转义字符。

如果你需要转义像'_'(下划线)这样的特殊字符，就像我的例子一样，并且你不愿意/不能定义一个转义子句，你可能希望用方括号'['和']'把特殊字符括起来。

这解释了“奇怪的”字符串“[[]”的含义——它只是包含了“[”字符和方括号，有效地转义了它。

我的用例是指定一个存储过程的名称，其中带有下划线，作为Profiler的筛选条件。所以我把字符串'%name[_]的[_]一个[_]存储的[_]过程%'在TextData LIKE字段，它给了我跟踪结果，我想实现。

下面是文档中的一个很好的例子: LIKE (Transact-SQL) -使用通配符作为文字

假设你想匹配字面量its[brac]et。

你不需要转义[]，因为它只有在与[搭配使用时才有特殊的意义。

因此，逃跑就足以解决问题了。可以通过将[[]替换为[]来转义[。

根据文件:

您可以使用通配符模式匹配字符作为文字 字符。要使用通配符作为文字字符， 将通配符括在括号内。

你需要转义这三个字符%_[:

'5%'      LIKE '5[%]'      -- true
'5$'      LIKE '5[%]'      -- false
'foo_bar' LIKE 'foo[_]bar' -- true
'foo$bar' LIKE 'foo[_]bar' -- false
'foo[bar' LIKE 'foo[[]bar' -- true
'foo]bar' LIKE 'foo]bar'   -- true