すべてのフィールドでintまたはstringを検索する方法

Question

SqlDataAdapter da = 
    new SqlDataAdapter("SELECT * 
     FROM Patient 
     Where Registration_Id = '" + textBox1.Text + "' 
      OR Patient_Name = '" + textBox1.Text + "'", cn); 

すべてのフィールドでintまたはstringを検索するにはどうすればよいですか？

編集コード：あなたはそれをサニタイズする必要があるので、この方法は、SQLインジェクション攻撃の対象となり得るものについては

if (comboBox1.Text == "Registration_Id") 
{ 
    da = new SqlDataAdapter("SELECT * 
          FROM Patient 
          Where Registration_Id = '" + textBox1.Text + "'", cn); 
} 
else if (comboBox1.Text == "Patient_Name") 
{ 
    da = new SqlDataAdapter("SELECT * 
          FROM Patient 
          Where Patient_Name = '" + textBox1.Text + "'", cn); 
} 

Answer 1

。それ以外の場合は一つの解決策は、（あなたが攻撃をチェックした後）である：

SELECT * 
FROM Patient 
Where column1 like "'%" + textBox1.Text + "%'" 
    or column2 like "'%" + textBox1.Text + "%'" 
    ...... 
    or columnn like "'%" + textBox1.Text + "%'" 

これは、彼らがアイテムのIDを知らない場合には、その列をチェックしていないという事実によって簡素化することができます。それ以外の場合は、検索する列を選択するドロップダウンがあります。