Escape-Zeichen in SQL Server

Ich möchte ein Zitat mit Escapezeichen verwenden. Wie kann ich?

Ich habe einen Fehler in SQL Server erhalten

Nicht geschlossene Anführungszeichen nach der Zeichenfolge.

Ich schreibe eine SQL-Abfrage in eine varcharVariable, habe aber diesen Fehler erhalten:

Nicht geschlossene Anführungszeichen nach der Zeichenfolge.

Ich möchte ein Anführungszeichen als Escapezeichen verwenden.

Um zu entkommen, müssen 'Sie einfach vorher einen anderen setzen:''

Wie die zweite Antwort zeigt, ist es möglich, einem einfachen Anführungszeichen wie folgt zu entkommen:

select 'it''s escaped'

Ergebnis wird sein

it's escaped

Wenn Sie SQL zu einem auszuführenden VARCHAR verketten (dh dynamisches SQL), würde ich empfehlen, das SQL zu parametrisieren. Dies hat den Vorteil, dass Sie sich vor SQL-Injection schützen können. Außerdem müssen Sie sich keine Sorgen mehr machen, dass Sie solchen Anführungszeichen entkommen (was Sie tun, indem Sie die Anführungszeichen verdoppeln).

zB statt zu tun

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = ''AAA'''
EXECUTE(@SQL)

Versuche dies:

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = @Field1'
EXECUTE sp_executesql @SQL, N'@Field1 VARCHAR(10)', 'AAA'

Sie können sich einem Zitat wie folgt entziehen:

select 'it''s escaped'

Ergebnis wird sein

it's escaped

Sie können Ihr Escape-Zeichen definieren, aber nur mit einer LIKEKlausel verwenden.

Beispiel:

SELECT columns FROM table
WHERE column LIKE '%\%%' ESCAPE '\'

Hier wird %in der ganzen Zeichenfolge gesucht und so kann man den ESCAPEBezeichner in verwenden SQL Server.

Sie müssen nur ersetzen 'mit ''in Ihrem String

SELECT colA, colB, colC
FROM tableD
WHERE colA = 'John''s Mobile'

Sie können auch verwenden, REPLACE(@name, '''', '''''')wenn Sie SQL dynamisch generieren

Wenn Sie innerhalb einer like-Anweisung maskieren möchten, müssen Sie die ESCAPE-Syntax verwenden

Erwähnenswert ist auch, dass Sie sich für SQL-Injection-Angriffe offen lassen, wenn Sie dies nicht berücksichtigen. Weitere Informationen bei Google oder: http://it.toolbox.com/wiki/index.php/How_do_I_escape_single_quotes_in_SQL_queries%3F

Austretende Zitate in MSSQL wird von einem doppelten Anführungszeichen gemacht, also ein ''oder ""produzieren ein entkam 'und "sind.

Sie können das **\**Zeichen vor dem Wert verwenden, dem Sie entkommen möchten, z insert into msglog(recipient) values('Mr. O\'riely') select * from msglog where recipient = 'Mr. O\'riely'

Wenn Sie Benutzereingaben in einer Variablen vermeiden möchten, können Sie dies wie folgt in SQL tun

  Set @userinput = replace(@userinput,'''','''''')

Der @userinput wird jetzt mit einem zusätzlichen einfachen Anführungszeichen für jedes Auftreten eines Anführungszeichens maskiert

WHERE username LIKE '%[_]d';            -- @Lasse solution
WHERE username LIKE '%$_d' ESCAPE '$';
WHERE username LIKE '%^_d' ESCAPE '^';

FROM: SQL Server Escape ein Unterstrich

Um den Code leicht lesbar zu halten, können Sie []die Zeichenfolge mit eckigen Klammern in Anführungszeichen setzen 'oder umgekehrt.