Как произвести поиск в SQL исходя из наполненности элементов формы?

Question

[Просто Он]

Добрый день, у меня в наличии имеется несколько различного рода баз данных, поиск в каждой из них проводится исходя из параметров которые вводит пользователь.
Поля самые обыкновенные, Фамилия, Имя, Отчество, адрес и так далее, как мне наиболее бескровно, организовать поиск в БД.
Сейчас действую так
if (textbox.Text.length<1)
command.parameters.add("@paramert",%);
else
command.parameters.add("@paramert",parametr);
Но думаю не лучший способ, надо перечислять все поля и "собирать" состояший из @param1=param1 and @param2=param2 и так далее.

Answer 1

[Дмитрий Ковальский]

1) написать хранимку 2) вынести код запроса SQL в отдельные классы из code-behind. 3) Проверить ввод формы и вызвать метод , передав набор параметров

Comments

[Просто Он]

Извините, можете подробнее написать, какие преимущества я получаю в итоге

[Дмитрий Ковальский]

Просто Он: 1) Отделение логики доступа к БД от логики представления, 2) Защита от инъекций , 3) отсутствие необходимости переписывать код приложения при изменении SQL-скрипта (код вызова хранимки остается старый)

[Просто Он]

Спасибо, не могли бы пример "показать" ссылкой?

[Дмитрий Ковальский]

Просто Он: www.realcoding.net/articles/generator-koda-c-dlya-... пример кода вызова хранимки. такой код вставить в метод класса типа MySQLDataProvider и из code-behind вызвать метод