مشکل در نوشتن کوئری جستجو بین دو فیلد

[پیام حیاتی]

سلام
یک جدول دارم به نام contact_reg که در آن دو فیلد به نام های c_name و c_family وجود دارد ، می خوام زمانی که کاربر در فرم برنامه نام یا نام خانوادگی را وارد کرد جستجو در بین این دو فیلد انجام بشه ، جستجو برای یک فیلد رو نوشتم مشکلی نداره :
"SELECT * FROM contact_reg WHERE c_name LIKE N'%" + textBox1.Text + "%' "
اما از or و and به شکل زیر استفاده کردم خطا داد :
"SELECT * FROM contact_reg WHERE c_name OR c_family LIKE N'%" + textBox1.Text + "%' "

129475

[ham3d1988]

سلام syntax غلطه اصلاح کنید


"SELECT * FROM contact_reg WHERE c_name LIKE N'%" + textBox1.Text + "%' OR c_family LIKE N'%" + textBox1.Text + "%' "

[argess]

با وجود اینکه جواب داده شده درست است ولی این کار دارای باگ امنیتی است و کاربر حرفه ای می تواند سایت شما را هک کند. بنابراین توصیه می شود پست زیر را ببینید:

آموزش SQL Server حرفه ای (http://majiksource.ir/index.php?threads/%D9%85%D8%B4%DA%A9%D9%84-%D8%AF%D8%B1-%D9%86%D9%88%D8%B4%D8%AA%D9%86-%DA%A9%D9%88%D8%A6%D8%B1%DB%8C-%D8%AC%D8%B3%D8%AA%D8%AC%D9%88-%D8%A8%DB%8C%D9%86-%D8%AF%D9%88-%D9%81%DB%8C%D9%84%D8%AF.121/#post-332)