Uniqueidentifierフィールドを含めるためのキーワード検索

Question

検索するキーワードを指定してデータベース内の行を検索させたいと思っています。このキーワードを調べたいフィールドがいくつかありますが、そのうちの1つは固有の識別子です。問題は、キーワードがGUIDでない場合、私は次のエラーメッセージを取得するには、次のとおりです。

Conversion failed when converting from a character string to uniqueidentifier 

私は、検索を実行するために使用しているSQLはこのようなものになります。

// do not use 
string sql = @"SELECT * 
       FROM [MyTable] 
       WHERE [MyTable].[TableID] = '" + keyword + "'"; 

警告これは単なるコード例です - セキュリティリスクが発生するので、このようなsqlコマンドを記述しないでください

keywordがGUIDでない場合にSQL SELECT文が失敗しないようにするにはどうすればよいですか？

Answer 1

string sql; 
    Guid id; 
    if (Guid.TryParse(keyword, out id)) 
    { 
     sql = @"SELECT *  
      FROM [MyTable]  
      WHERE [MyTable].[TableID] = '" + keyword + "'";  
    } 
    else 
    { 
     sql = //search by other way 
    } 

Answer 2

これは機能しますか？

Answer 3

私はこれが本当にあなたを助けないが、将来の読者を助けるかもしれないことを知っている。 SQL Server 2012のでは、TRY_CONVERTを使用することができます：

string sql = @"SELECT * 
    FROM dbo.[MyTable] 
    WHERE [TableID] = TRY_CONVERT(UNIQUEIDENTIFIER, '" + keyword + "');"; 

しかし、あなたが本当にやるべきことは、強く型付けされたGUIDなどのパラメータを渡し、そしてとき誰かクライアントプログラムで（try/catchを使用して）エラーを処理していますGUIDではないものを入力します。