C# 如何在 DataGridView 中实现多列检索查询功能

云原生阿岚

2026-10-6

C# DataGridView 多列检索实现方案

核心改动说明

你原有代码仅匹配产品名称p.pdesc字段，要实现产品名称、品牌名称、分类名称的多列检索，只需在SQL的WHERE条件中用OR关联另外两个字段的匹配规则即可。同时原有代码采用字符串拼接SQL存在SQL注入安全隐患，以下方案同步做了参数化查询优化：

修改后完整代码

public void LoadProducts()
{
    int i = 0;
    dataGridView1.Rows.Clear();
    // 构造带多列匹配的SQL语句，用参数占位符避免注入
    string sql = @"select p.pcode, p.barcode, p.pdesc, b.brand, c.category, p.price1, p.price2, p.qty 
                    from tblproduct as p 
                    inner join tblbrand as b on b.id = p.bid 
                    inner join tblcategory as c on c.id = p.cid 
                    where p.pdesc LIKE @SearchKey 
                        OR b.brand LIKE @SearchKey 
                        OR c.category LIKE @SearchKey 
                    order by p.pdesc";
    cn.Open();
    cm = new SqlCommand(sql, cn);
    // 添加参数，% 匹配规则可按需调整：
    // 前缀匹配（输入关键词开头匹配）：txtSearch.Text + "%"
    // 全模糊匹配（关键词任意位置匹配）："%" + txtSearch.Text + "%"
    // 后缀匹配（输入关键词结尾匹配）："%" + txtSearch.Text
    cm.Parameters.AddWithValue("@SearchKey", txtSearch.Text + "%");
    dr = cm.ExecuteReader();
    while (dr.Read())
    {
        i++;
        dataGridView1.Rows.Add(i, dr[0].ToString(), dr[1].ToString(), dr[2].ToString(), dr[3].ToString(), dr[4].ToString(), dr[5].ToString(), dr[6].ToString(), dr[7].ToString());
    }
    dr.Close();
    cn.Close();
}