sql-server-2005 - '%%'結果を破棄する

Question

結果を検索するストアドプロシージャをSQLServer2005で作成しました。

SP

SELECT RTRIM(DEPT_DESC) DEPT_DESC, RTRIM(DEPT_ID) DEPT_ID
FROM T_ROLLUP_DEPT
WHERE DEPT_ID like @SearchText + '%' OR DEPT_DESC like '%%' 

列内を検索できるように「%%」を追加しました。

つまり、Medical Controllerを検索している場合は、「CONTRO」と入力すると、MedicalControllerという結果が得られます。

しかし、これはまたいくつかの頭痛の種を引き起こしました。dept_idで検索して「2」と入力すると、すべての結果が表示されるようです。2で始まる部門IDだけでなく、一連の乱数を入力すると、すべての結果が返されます。

なぜ、そしてどのようにこれを修正できるのか誰もが知っていますか？

Answer 1

これは、.. OR 1 = 1¹ ..すべての結果を返さない検索入力はありますか？（私はそうは思わない。）

.. OR DEPT_DESC like '%' + @SearchText + '%'おそらくそれは代わりにすべきですか？DEPT_DESCこれは、検索テキストが含まれている場合に一致します。

¹実際には、 NULL以外のすべての文字列に一致すると言うのと同じ.. OR DEPT_DESC IS NOT NULLです。LIKE '%%'