c# - SQL Like 语句 : Cannot convert a char value to money. char 值的语法不正确

Question

我有一个文本框，允许用户在我们的网站上搜索内容，这里是传入的要处理的 c# 代码:

string search = Server.HTMLDecode(userEnteredSearchText);
SqlCommand comm = new SqlCommand("SELECT data FROM database WHERE (Title LIKE @search) " 
comm.Parameters.Add(new SqlParameter("search", String.Format("%{0}%", search)));

我以前从未见过这个错误:

Cannot convert a char value to money...

但如果用户输入空格，它就会关闭。我对它进行了调试，似乎是什么原因导致的，如果 search = ""，那么参数将是 %%？似乎有时如果用户输入足够的空格(即搜索是“”)，那么页面不会崩溃？但我不确定问题出在哪里。

更新:不确定这是什么问题，但我通过对文本框使用 RequiredFieldValidator 来修复它。

Answer 1

@Kevin，为什么不检查用户是否正在输入 ""？然后，如果用户正在输入“”，则在将其发送到数据库之前给他们一个错误以修复他们的输入。