複数の名前の人を検索するクエリ

ここで不必要に拘束されています。代わりに検討してください：

User
UserId, OtherData

UserNames
UserId, Name, Kind

次のようなデータ：

UserId, OtherData
1, Blahblah

UserId, Name, Type
1, Lisa, First 
1, Jane, Middle
1, Smith, Last   
1, Leese, First
1, Jones, Last

リースとしても知られるリサジェーンスミスは結婚し、名前をリサジェーンジョーンズに変更しました

「任意の数の名前を入力し、その種類を示す」というWebサイトのユーザーを提示する場合は、名前の種類がすべて記載されているユーザーIDを見つけるクエリを実行できます。

これは、動的に参加する、または条件付き集計を行うなど、単純な場合があります

たとえば、Webユーザーが姓として「Leese」を入力し、姓として「Jones」を入力した場合、次のことができます。

SELECT UserID FROM UserNames 
WHERE 
  (name = 'Leese' AND type = 'First') OR
  (name = 'Jones' AND type = 'Last')
GROUP BY
  UserID 
HAVING count(*) = 2 --2 is the number of names entered, leese and jones.  If your where clause had 5 names, this would be 5

または、結合アプローチを使用することもできます（これは、Webユーザーが3つの名前/種類を入力した場合）。

SELECT u1.UserID 
FROM
  UserNames u1 
  INNER JOIN Usernames u2 ON u1.UserID = u2.UserID
  INNER JOIN Usernames u3 ON u1.UserID = u3.UserID
WHERE 
  u1.name = 'Leese' AND u1.type = 'First' AND
  u2.name = 'Jones' AND u2.type = 'Last' AND
  u3.name = 'Smith' AND u3.type = 'Last' AND
  

動的クエリを作成するときは、値をSQLに連結しないでください。クエリを動的に作成しているからといって、ウィンドウからパラメータ化をスローする言い訳にはなりません。SQLストリングとパラメータープレースホルダーを連結してSQLを作成し、パラメーター値を個別に指定します。

文字列を{プレースホルダー}で補間する言語の疑似コード（phpは知りません）：

string fromclause = ""
string whereclause = ""
for i = 0 to webrequest.form.values.length - 1

  string name = webrequest.form.values[i].name
  string type = webrequest.form.values[i].type


  if i == 0 then
    fromclause = fromclause + "Usernames u{i}"
  else
    fromclause = fromclause + " INNER JOIN Usernames u{i} ON u1.UserID = u{i}.UserID

  whereclause = whereclause + " u{i}.Name = @paramName{i} AND u{i}.type = @paramType{i}"

  sqlcommand.parameters.add("@paramName{i}", name)
  sqlcommand.parameters.add("@paramType{i}", type)

next i

sqlcommand.commandtext = "SELECT UserID FROM {fromclause} WHERE {whereclause}"

最後に、すべてパラメーター化されたsqlコマンドを使用します。パラメーターはすべて指定された値です。