SQL Server で LIKE 式で特殊文字を安全に検索する方法 まとめ

SQL Server で文字列をエスケープして LIKE 式で安全に使用する方法

SQL Server の LIKE 式は、パターンマッチングを行う強力なツールです。しかし、特殊文字を含むパターンを検索する場合、意図しない結果になる可能性があります。

この問題を解決するために、エスケープ文字を使用する必要があります。エスケープ文字は、特殊文字の前に付けて、その文字をリテラルとして解釈させるためのものです。

エスケープ文字

SQL Server の LIKE 式で使用されるエスケープ文字は以下の通りです。

• %: ワイルドカードとして使用されます。
• []: 文字範囲を指定するために使用されます。
• ^: 行頭に一致するパターンを指定するために使用されます。

例

以下の例は、エスケープ文字を使用して LIKE 式で特殊文字を検索する方法を示しています。

-- アンダーバー(_)を検索
SELECT * FROM table WHERE column LIKE '%\_%';

-- パーセンテージ(%)を検索
SELECT * FROM table WHERE column LIKE '%\%%';

-- 角括弧([])を検索
SELECT * FROM table WHERE column LIKE '%\[%]%';

-- ダッシュ(-)を検索
SELECT * FROM table WHERE column LIKE '%-%%';

-- 疑問符(?)を検索
SELECT * FROM table WHERE column LIKE '%?%';

-- アスタリスク(*)を検索
SELECT * FROM table WHERE column LIKE '%*%';

ストアドプロシージャでの使用

エスケープ文字は、ストアドプロシージャでも同様に使用できます。

CREATE PROCEDURE [dbo].[SearchSpecialCharacters]
(
    @pattern VARCHAR(50)
)
AS
BEGIN
    SELECT *
    FROM table
    WHERE column LIKE '%' + @pattern + '%';
END

注意事項

• エスケープ文字は、LIKE 式で使用される場合のみ必要です。
• エスケープ文字は、パターン内のすべての特殊文字の前に付ける必要があります。

C#

using System;
using System.Data.SqlClient;

namespace EscapeSpecialCharacters
{
    class Program
    {
        static void Main(string[] args)
        {
            // 接続文字列
            string connectionString = "Data Source=localhost;Initial Catalog=Test;Integrated Security=True";

            // SqlConnection オブジェクトを作成
            using (SqlConnection connection = new SqlConnection(connectionString))
            {
                // SqlCommand オブジェクトを作成
                using (SqlCommand command = new SqlCommand("SELECT * FROM table WHERE column LIKE '%\_%'", connection))
                {
                    // SqlCommand オブジェクトを実行
                    connection.Open();
                    SqlDataReader reader = command.ExecuteReader();

                    // 結果を読み取る
                    while (reader.Read())
                    {
                        Console.WriteLine(reader["column"]);
                    }

                    reader.Close();
                }
            }
        }
    }
}

Python

import pyodbc

# 接続文字列
connection_string = 'Driver={SQL Server};Server=localhost;Database=Test;Trusted_Connection=Yes;'

# コネクションオブジェクトを作成
with pyodbc.connect(connection_string) as connection:

    # カーソルオブジェクトを作成
    cursor = connection.cursor()

    # SQLクエリを実行
    cursor.execute("SELECT * FROM table WHERE column LIKE '%\_%'")

    # 結果を読み取る
    for row in cursor:
        print(row[0])

    cursor.close()

JavaScript

const sql = require('mssql');

// 接続情報
const config = {
    user: 'sa',
    password: 'your_password',
    server: 'localhost',
    database: 'Test',
};

// 接続
sql.connect(config).then(pool => {
    // クエリを実行
    return pool.request().query('SELECT * FROM table WHERE column LIKE \'%\'%\'');
}).then(result => {
    // 結果を読み取る
    for (const row of result.recordset) {
        console.log(row.column);
    }
}).catch(err => {
    // エラー処理
    console.error(err);
});

• サンプルコードは、あくまで参考です。実際の環境に合わせて変更する必要があります。
• サンプルコードを実行する前に、データベースへの接続を確認してください。

LIKE 式で特殊文字を検索するその他の方法

ESCAPE キーワードを使用すると、エスケープ文字として使用する文字を指定できます。

SELECT * FROM table WHERE column LIKE '%\_%' ESCAPE '\';

この例では、アンダーバー(_)はエスケープ文字として解釈されるため、パターン %\_% は文字列 _ に一致します。

PATINDEX 関数は、文字列内の指定されたパターンの最初の出現位置を返します。

SELECT * FROM table WHERE PATINDEX('%\_%', column) > 0;

この例では、PATINDEX 関数は文字列 _ を検索し、最初の出現位置が 0 より大きい場合、その行が返されます。

REPLACE 関数は、文字列内の指定された文字列を別の文字列に置き換えます。

SELECT * FROM table WHERE column LIKE '%\_%' ESCAPE '\';

-- または

SELECT * FROM table WHERE REPLACE(column, '_', '\\_') LIKE '%\_%';

この例では、REPLACE 関数は文字列 _ を \_ に置き換えます。その後、LIKE 式は置換された文字列を検索します。

SELECT * FROM table WHERE CHARINDEX('_', column) > 0;

UNICODE 関数は、文字列の Unicode コードポイントを返します。

SELECT * FROM table WHERE column LIKE '%\_%' ESCAPE '\';

-- または

SELECT * FROM table WHERE UNICODE(column) = 95;

この例では、UNICODE 関数は文字列 _ の Unicode コードポイントである 95 を返します。その後、LIKE 式は Unicode コードポイントを検索します。

どの方法を使用するべきかは、検索するパターンとパフォーマンス要件によって異なります。

• エスケープ文字を使用する方法は、最もシンプルで効率的な方法です。
• PATINDEX 関数を使用する方法は、パターンにワイルドカードを含む場合に便利な方法です。

LIKE 式で特殊文字を検索するには、いくつかの方法があります。どの方法を使用するべきかは、検索するパターンとパフォーマンス要件によって異なります。