关于存储过程分页使用的问题

Question

我用的是这个存储过程paging_rowCount
http://www.codeproject.com/aspnet/PagingLarge.aspif exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[Paging_RowCount]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[Paging_RowCount]
GO
 
SET QUOTED_IDENTIFIER ON 
GO
SET ANSI_NULLS ON 
GO
 CREATE PROCEDURE Paging_RowCount
(
@Tables varchar(1000),
@PK varchar(100),
@Sort varchar(200) = NULL,
@PageNumber int = 1,
@PageSize int = 10,
@Fields varchar(1000) = '*',
@Filter varchar(1000) = NULL,
@Group varchar(1000) = NULL)
AS
 
/*Default Sorting*/
IF @Sort IS NULL OR @Sort = ''
 SET @Sort = @PK
 
/*Find the @PK type*/
DECLARE @SortTable varchar(100)
DECLARE @SortName varchar(100)
DECLARE @strSortColumn varchar(200)
DECLARE @operator char(2)
DECLARE @type varchar(100)
DECLARE @prec int
 
/*Set sorting variables.*/ 
IF CHARINDEX('DESC',@Sort)>0
 BEGIN
  SET @strSortColumn = REPLACE(@Sort, 'DESC', '')
  SET @operator = '<='
 END
ELSE
 BEGIN
  IF CHARINDEX('ASC', @Sort) = 0
   SET @strSortColumn = REPLACE(@Sort, 'ASC', '')
  SET @operator = '>='
 END
 IF CHARINDEX('.', @strSortColumn) > 0
 BEGIN
  SET @SortTable = SUBSTRING(@strSortColumn, 0, CHARINDEX('.',@strSortColumn))
  SET @SortName = SUBSTRING(@strSortColumn, CHARINDEX('.',@strSortColumn) + 1, LEN(@strSortColumn))
 END
ELSE
 BEGIN
  SET @SortTable = @Tables
  SET @SortName = @strSortColumn
 END
 
SELECT @type=t.name, @prec=c.prec
FROM sysobjects o 
JOIN syscolumns c on o.id=c.id
JOIN systypes t on c.xusertype=t.xusertype
WHERE o.name = @SortTable AND c.name = @SortName
 
IF CHARINDEX('char', @type) > 0
   SET @type = @type + '(' + CAST(@prec AS varchar) + ')'
 
DECLARE @strPageSize varchar(50)
DECLARE @strStartRow varchar(50)
DECLARE @strFilter varchar(1000)
DECLARE @strSimpleFilter varchar(1000)
DECLARE @strGroup varchar(1000)
 
/*Default Page Number*/
IF @PageNumber < 1
 SET @PageNumber = 1
 
/*Set paging variables.*/
SET @strPageSize = CAST(@PageSize AS varchar(50))
SET @strStartRow = CAST(((@PageNumber - 1)*@PageSize + 1) AS varchar(50))
 
/*Set filter & group variables.*/
IF @Filter IS NOT NULL AND @Filter != ''
 BEGIN
  SET @strFilter = ' WHERE ' + @Filter + ' '
  SET @strSimpleFilter = ' AND ' + @Filter + ' '
 END
ELSE
 BEGIN
  SET @strSimpleFilter = ''
  SET @strFilter = ''
 END
IF @Group IS NOT NULL AND @Group != ''
 SET @strGroup = ' GROUP BY ' + @Group + ' '
ELSE
 SET @strGroup = ''
 
/*Execute dynamic query*/ 
EXEC(
'
DECLARE @SortColumn ' + @type + '
SET ROWCOUNT ' + @strStartRow + '
SELECT @SortColumn=' + @strSortColumn + ' FROM ' + @Tables + @strFilter + ' ' + @strGroup + ' ORDER BY ' + @Sort + '
SET ROWCOUNT ' + @strPageSize + '
SELECT ' + @Fields + ' FROM ' + @Tables + ' WHERE ' + @strSortColumn + @operator + ' @SortColumn ' + @strSimpleFilter + ' ' + @strGroup + ' ORDER BY ' + @Sort + '
'
)
GO
SET QUOTED_IDENTIFIER OFF 
GO
SET ANSI_NULLS ON 
GO现在的问题是：
1、在查询分析器中执行存储过程，@filter='id>1'或者@filter='content like ''%abc%'''都能够得到结果集
2、在网页中，传递"id>1"可以得到结果集，但是"content like \'\'\'%abc%\'\'\'"就没有结果集，后来发现"charIndex(\'\'\'abc\'\'\',content)>0"也没有结果集，但在查询分析器中就有，我猜测是传递的字符串没有符合sql查询的要求，不知道是不是这样?
怎么办？

Answer 1

charindex(a,b)>0 是指a在b中有字符串，b的一部分有a

Answer 2

to bitsbird(一瓢 单身走我路):
知道，我说得是同样的查询，在查询分析器中执行有结果，但在网页中就没有我觉得是网页中传递的字符串单引号和双引号的问题，不知道是不是

Answer 3

查询的条件就是
select * from table where content like '%abc%'其中@filter就是where后面的内容

Answer 4

string sql="select * from table where content like '%"+abc+"%'"

Answer 5

我之前试过了，用"content like '''%abc%'''"也是没有结果集
不知道怎么回事

Answer 6

string Sql = "Select * From TableName Where Content Like '%" + 传递过来的条件变量 + "%'""content like '''%abc%'''"你写的这个语句已经将'''%abc%'''作为查询条件啦。

Answer 7

你在Sqlserver中写 '''%abc%''' 它任  但是.Net中不认!

Answer 8

还是有问题
存储过程里面
…………
EXEC ('SELECT * FROM table where '+@filter)
…………在asp.net中，传递@filter的字符串是"CHARINDEX('"+keyWord+"',content1)>0"，可以得到结果，但是
"CHARINDEX('"+keyWord+"',content1)>0 or CHARINDEX('"+keyWord+"',content2)>0"就会报错，怎么办？这样的字符串到底应该怎么写，我不行了

Answer 9

你把sql语句Response.Write()出来不就很明了了吗