1

Venho há alguns dias tendo problema em fazer uma busca no meu app usando AngularJS e hoje consegui descobrir o motivo: Na consulta SQL com LIKE, ele simplesmente não está recebendo o parâmetro como deveria.

Minha função está assim:

self.searchAll = function(text) {
  var parameters = [text];

  return DBA.query("SELECT id, place_name FROM tblPlaces WHERE place_name LIKE '%(?)%'", parameters)
    .then(function(result) {
      return DBA.getAll(result);
  });
}

Acho que pelo fato do (?) estar colado com os %%, ele não reconheça que ali deveria se encaixar o parâmetro text. Resolvi então fazer uns testes e colocar algum texto direto na query, sem vir por parâmetro e funcionou.

Tentei também concatenar o texto, pra ver se dessa forma funcionaria, porque caso funcionasse eu poderia tentar passar o parâmetro dessa forma. Mas também não funcionou, ele me retorna um erro do SQLite.

Então me surgiram duas dúvidas: Existe a possibilidade de fazer essa busca usando o LIKE e recebendo esse texto por parâmetro do jeito que está aí na função? Ou seria melhor que eu fizesse um SELECT geral, transformasse em um objeto JSON e fizesse o uso do filter do Angular?

Obs: Essa busca que estou tentando fazer é em uma tela que lista várias categorias e o usuário poderá pesquisar por produtos de forma geral.

4
  • seu banco é SQLite? e sua aplicação AngularJS ? Commented 25/08/2016 às 15:40
  • Tente inverter as áspas simples com as duplas Commented 25/08/2016 às 15:42
  • @GOKUSSJ4 Sim. É um app com Ionic. Commented 25/08/2016 às 17:46
  • @JulyanoFelipe Inverti as aspas, mas o problema persiste. Commented 25/08/2016 às 17:46

1 Resposta 1

2

Acabei de testar uma coisa que nem sequer tinha passado pela minha cabeça: Concatenar os %% com o parâmetro já na variável parameters. E funcionou!

self.searchAll = function(nameSearch) {
  var parameters = ["%"+nameSearch+"%"];

  return DBA.query('SELECT id, place_name FROM tblPlaces WHERE place_name LIKE ?', parameters)
    .then(function(result) {
      return DBA.getAll(result);
});
}
5
  • Boa, mas essa forma não seria bem a ideal, você teria que ter uma solução que fuja do SQL Injection . Commented 25/08/2016 às 19:15
  • txtUserId = getRequestString("UserId"); sql = "SELECT * FROM Customers WHERE CustomerId = @0"; command = new SqlCommand(sql); command.Parameters.AddWithValue("@0",txtUserID); command.ExecuteReader(); algo assim. Commented 25/08/2016 às 19:22
  • @GOKUSSJ4 Entendi. Vou refazer aqui então, muito obrigado! Commented 26/08/2016 às 18:02
  • Esse exemplo é em C# não sei como é usando AngularJS. Commented 26/08/2016 às 18:04
  • 1
    Certo, mas mesmo assim vou pesquisar aqui como refazer essa query para fugir do SQL Injection. Commented 26/08/2016 às 18:13

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .