Skip to main content
adicionou 362 caracteres ao conteúdo
Fonte Link
Jéf Bueno
  • 69,8mil
  • 22
  • 134
  • 244

Não estou certo sobre o erro que você está recebendo. Não tem como identificar este problema com as informações que você passou na pergunta, provavelmente nem tem a ver com essa consulta.

De qualquer forma, é fato que está passando errado o parâmetro para o Dapper.

É necessário concatenar o caracter % na string de consulta, da forma como está fazendo o Dapper não vai fazer a substituição do parâmetro, pois entende que se trata de um literal.

Uma alternativa é fazer assim:

public IEnumerable<Locais> ConsultarPorTermo(string termo)
{
    const string sql = @"SELECT * FROM Locais " +
     "WHERE Nome LIKE @term or Cidade LIKE @term or Estado LIKE @term;";

    return Db.Database.Connection.Query<Locais>(sql, new { term = $"%{termo}%" });
}

É importante ressaltar a importância de não fazer isto direto na string que forma a query. A forma mostrada abaixo pode deixar sua aplicação vulnerável à injeção de SQL.

sql = "... WHERE Nome LIKE '%{termo}%' ...";

Você pode ver mais sobre em Como acontece um SQL Injection?

Não estou certo sobre o erro que você está recebendo. Não tem como identificar este problema com as informações que você passou na pergunta, provavelmente nem tem a ver com essa consulta.

De qualquer forma, é fato que está passando errado o parâmetro para o Dapper.

É necessário concatenar o caracter % na string de consulta, da forma como está fazendo o Dapper não vai fazer a substituição do parâmetro, pois entende que se trata de um literal.

Uma alternativa é fazer assim:

public IEnumerable<Locais> ConsultarPorTermo(string termo)
{
    const string sql = @"SELECT * FROM Locais " +
     "WHERE Nome LIKE @term or Cidade LIKE @term or Estado LIKE @term;";

    return Db.Database.Connection.Query<Locais>(sql, new { term = $"%{termo}%" });
}

Não estou certo sobre o erro que você está recebendo. Não tem como identificar este problema com as informações que você passou na pergunta, provavelmente nem tem a ver com essa consulta.

De qualquer forma, é fato que está passando errado o parâmetro para o Dapper.

É necessário concatenar o caracter % na string de consulta, da forma como está fazendo o Dapper não vai fazer a substituição do parâmetro, pois entende que se trata de um literal.

Uma alternativa é fazer assim:

public IEnumerable<Locais> ConsultarPorTermo(string termo)
{
    const string sql = @"SELECT * FROM Locais " +
     "WHERE Nome LIKE @term or Cidade LIKE @term or Estado LIKE @term;";

    return Db.Database.Connection.Query<Locais>(sql, new { term = $"%{termo}%" });
}

É importante ressaltar a importância de não fazer isto direto na string que forma a query. A forma mostrada abaixo pode deixar sua aplicação vulnerável à injeção de SQL.

sql = "... WHERE Nome LIKE '%{termo}%' ...";

Você pode ver mais sobre em Como acontece um SQL Injection?

Fonte Link
Jéf Bueno
  • 69,8mil
  • 22
  • 134
  • 244

Não estou certo sobre o erro que você está recebendo. Não tem como identificar este problema com as informações que você passou na pergunta, provavelmente nem tem a ver com essa consulta.

De qualquer forma, é fato que está passando errado o parâmetro para o Dapper.

É necessário concatenar o caracter % na string de consulta, da forma como está fazendo o Dapper não vai fazer a substituição do parâmetro, pois entende que se trata de um literal.

Uma alternativa é fazer assim:

public IEnumerable<Locais> ConsultarPorTermo(string termo)
{
    const string sql = @"SELECT * FROM Locais " +
     "WHERE Nome LIKE @term or Cidade LIKE @term or Estado LIKE @term;";

    return Db.Database.Connection.Query<Locais>(sql, new { term = $"%{termo}%" });
}