SQL Server'da Çıkış Karakteri

Kaçış karakteriyle tırnak kullanmak istiyorum. Nasıl yapabilirim?

SQL Server'da hata aldım

Karakter dizisinden sonra kapatılmamış tırnak işareti.

Bir varchardeğişkene SQL sorgusu yazıyorum ama şu hatayı aldım:

Karakter dizisinden sonra kapatılmamış tırnak işareti.

Tırnak işaretini bir çıkış karakteri olarak kullanmak istiyorum.

Kaçmak 'için önce bir tane daha koymanız gerekir:''

İkinci cevabın gösterdiği gibi, tek bir alıntıdan şu şekilde kaçmak mümkündür:

select 'it''s escaped'

sonuç olacak

it's escaped

SQL'i yürütmek için bir VARCHAR'a birleştiriyorsanız (yani dinamik SQL), SQL'i parametrelendirmenizi tavsiye ederim. Bu, SQL enjeksiyonuna karşı korunmaya yardımcı olma avantajına sahiptir, ayrıca bunun gibi alıntılardan kaçma konusunda endişelenmenize gerek olmadığı anlamına gelir (bu, tırnak işaretlerini ikiye katlayarak yaparsınız).

örneğin yapmak yerine

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = ''AAA'''
EXECUTE(@SQL)

bunu dene:

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = @Field1'
EXECUTE sp_executesql @SQL, N'@Field1 VARCHAR(10)', 'AAA'

Alıntıdan şu şekilde kaçabilirsiniz:

select 'it''s escaped'

sonuç olacak

it's escaped

Kaçış karakterinizi tanımlayabilirsiniz, ancak onu yalnızca bir LIKEcümle ile kullanabilirsiniz .

Misal:

SELECT columns FROM table
WHERE column LIKE '%\%%' ESCAPE '\'

Burada %tüm dizede arayacaktır ve bu, ESCAPEiçinde tanımlayıcıyı nasıl kullanabileceğidir SQL Server.

Sadece değiştirmeniz gerekiyor 'ile ''sizin dize içinde

SELECT colA, colB, colC
FROM tableD
WHERE colA = 'John''s Mobile'

REPLACE(@name, '''', '''''')SQL'i dinamik olarak oluşturuyorsanız da kullanabilirsiniz.

Benzer bir ifadenin içinden kaçmak istiyorsanız, ESCAPE sözdizimini kullanmanız gerekir.

Ayrıca, dikkate almıyorsanız, kendinizi SQL enjeksiyon saldırılarına açık bıraktığınızı belirtmekte fayda var. Google'da daha fazla bilgi veya: http://it.toolbox.com/wiki/index.php/How_do_I_escape_single_quotes_in_SQL_queries%3F

MSSQL'de kaçan alıntılar bir çift tırnak ile yapılır, bu nedenle a ''veya a , sırasıyla bir çıkış karakterli ve ""üretir .'"

**\**Kaçmak istediğiniz değerden önceki karakteri kullanabilirsiniz, örneğin insert into msglog(recipient) values('Mr. O\'riely') select * from msglog where recipient = 'Mr. O\'riely'

Bir değişkende kullanıcı girişinden çıkmak istiyorsanız, aşağıdaki gibi SQL içinde yapabilirsiniz

  Set @userinput = replace(@userinput,'''','''''')

@Userinput artık bir alıntı her geçtiği için fazladan tek bir alıntı ile önlenecek

WHERE username LIKE '%[_]d';            -- @Lasse solution
WHERE username LIKE '%$_d' ESCAPE '$';
WHERE username LIKE '%^_d' ESCAPE '^';

KİMDEN: SQL Server'dan Alt Çizgiden Çıkma

Kodun kolay okunmasını sağlamak için, []içeren dizeyi tırnak içine almak için köşeli parantezleri kullanabilir 'veya tam tersini yapabilirsiniz.