解决：C#拼SQL语句包含单引号(')出错

最新推荐文章于 2024-07-26 14:03:40 发布

chelen_jak

最新推荐文章于 2024-07-26 14:03:40 发布

阅读量4.7k

点赞数 1

分类专栏： Sql Server 实用 C# / .Net

本文链接：https://blog.csdn.net/chelen_jak/article/details/79480869

版权

实用同时被 3 个专栏收录

738 篇文章 4 订阅

订阅专栏

C# / .Net

149 篇文章 0 订阅

订阅专栏

Sql Server

138 篇文章 0 订阅

订阅专栏

解决方法：
用 Replace函数将1个单引号变成2个单引号。
另外，参数前面加“ N" (代表以Unicode格式存入数据库)，有效解决某些字符存入数据库变？号问题。

StringBuilder sql = new StringBuilder();

-- 拼装SQL语句
sql.AppendLine("insert into mb_guest_mas(ID, name, birth_date, sex, add1, remark)");
sql.AppendLine(string.Format("values(newid(), N'{0}', {1}, N'{2}', N'{3}', N'{4}')"
    , dr.Field<string>("name").Replace("'", "''")
    , (dr.Field<DateTime?>("birth_date").HasValue ? "'" + dr.Field<DateTime>("birth_date").ToString("yyyy-MM-dd") + "'" : "null")
    , dr.Field<string>("sex")
    , dr.Field<string>("add1").Replace("'", "''")
    , dr.Field<string>("remark").Replace("'", "''"));
}

-- 执行SQL
DbHelper.StaticDB.ExecuteSql(sql.ToString());