MsSQLServer中单引号的两种处理技巧

最新推荐文章于 2021-05-03 17:50:08 发布
最新推荐文章于 2021-05-03 17:50:08 发布
阅读量655 收藏
点赞数
分类专栏： 数据库 文章标签： command sqlserver sql 存储 数据库 server
<script type="text/javascript"> </script> <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
<script type="text/javascript"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
 

和打交道要频繁地用到SQL语句，除非你是全部用控件绑定的方式，但采用控件绑定的方式存在着灵活性差、效率低、功能弱等等缺点。因此，大多数的程序员极少或较少用这种绑定的方式。而采用非绑定方式时许多程序员大都忽略了对单引号的特殊处理，一旦SQL语句的查询条件的变量有单引号出现，数据库引擎就会报错指出SQL语法不对，本人发现有两种方法可以解决和处理这种单引号的问题（以VB为例子）。

方法一：利用转义字符处理SQL语句。下面的函数可以在执行SQL语句前调用,执行处理后的结果即可产生正确的结

果。

FunctionProcessStr(strAsString)

DimposAsInteger

DimstedestAsString

pos=InStr(str,"'")

Whilepos>0

str=Mid(str,1,pos)&"'"&Mid(str,pos+1)

pos=InStr(pos+2,str,"'")

Wend

ProcessStr=str

EndFunction

其中str参数是你的SQL字符串。函数一旦发现字符串中有单引号出现，就在前面补上一个单引号。

方法二：利用数据对象中的参数。可以利用ADODB.COMMAND对象，把含有单引号的字符串传递给COMMAND，然后执行查

询等操作即可。

以上两种方法比较，方法一增加了系统处理时间，方法二简洁、高效，如果采用存储过程，然后再传递参数给存储过程，存储过程是预编译的，这样系统的效率更高。

下面就举例子加以说明。

新建一个项目，项目中有一个窗体（Form1），两个命令按钮，一个MSFlexGrid，名称分别为：Command1，

Command2，MSFlexGrid1,一个COMBOX（COMBO1），它的内容预先设定为"Paolo''f"、"Paolo'f"。Command1演示方法一，Command2演示方法二，MSFlexGrid1存储方法二查询(SELECT)结果。对于其他的SQL操作（INSERT、DELTER、UPDATAE）方法极为类似，笔者就不再赘述。例子中用到SQLSERVER中的PUBS数据库中的EMPLOYEE表，同时可以用SQL语法把其中两条记录中的FNAME改为"Paolo''f"、"Paolo'f"。SQL语法如下：

updateemployeesetfname="Paolo''''f"

whereemp_id='PMA42628M'

updateemployeesetfname="Paolo''f"

whereemp_id='PMA42628M'

程序如下：

首先把前面的函数加入。在窗体的通用中声明如下变量：

Dimcnn1AsADODB.Connection'连接

DimmycommandAsADODB.Command'命令

DimrstByQueryAsADODB.Recordset'结果集

DimstrCnnAsString'连接字符串

PrivateSubForm_Load()

Setcnn1=NewADODB.Connection'生成一个连接

strCnn="driver={};"&_

"server=ZYX_pc;uid=sa;pwd=PCDC;database=pubs"'

没有系统数据源使用连接字符串

'strCnn="DSN=mydsn;UID=sa;PWD=;"

'DATABASE=pubs;Driver={SQLServer};SERVER=gzl_pc"'

如果系统数据源MYDSN指向PUBS数据库，也可以这样用

cnn1.OpenstrCnn,,,0'打开连接

EndSub

PrivateSubCommand1_Click()'演示字符处理

DimiAsInteger

DimjAsInteger

Setparm=NewADODB.Parameter

Setmycommand=NewADODB.Command

DimstrAsString

str=Combo1.Text

str=ProcessStr(str)

mycommand.ActiveConnection=cnn1'

指定该command的当前活动连接

mycommand.CommandText="select*from

employeewherefname='"&str&"'"

mycommand.CommandType=adCmdText'表明command类型

SetrstByQuery=NewADODB.Recordset

SetrstByQuery=mycommand.Execute()

i=0

DoWhileNotrstByQuery.EOF

i=i+1'i中保存记录个数

rstByQuery.MoveNext

Loop

MSFlexGrid1.Rows=i+1'动态设置MSFlexGrid的行和列

MSFlexGrid1.Cols=rstByQuery.Fields.count+1

MSFlexGrid1.Row=0

Fori=0TorstByQuery.Fields.count-1

MSFlexGrid1.Col=i+1

MSFlexGrid1.Text=rstByQuery.Fields.Item(i).Name

Next'设置第一行的标题，用域名填充

i=0

'SetrstByQuery=mycommand.Execute()

rstByQuery.Requery

DoWhileNotrstByQuery.EOF

i=i+1

MSFlexGrid1.Row=i'确定行

Forj=0TorstByQuery.Fields.count-1

MSFlexGrid1.Col=j+1

MSFlexGrid1.Text=rstByQuery(j)'添充所有的列

Next

rstByQuery.MoveNext

Loop'这个循环用来填充MSFlexGrid的内容

EndSub

PrivateSubCommand2_Click()'参数方法

DimiAsInteger

DimjAsInteger

Setparm=NewADODB.Parameter

Setmycommand=NewADODB.Command

'parm_jobid.Name="name1"thislinecanbeommited

parm.Type=adChar'参数类型

parm.Size=10'参数长度

parm.Direction=adParamInput'参数方向，输入或输出

parm.Value=Combo1.Text'参数的值

mycommand.Parameters.Appendparm'加入参数

mycommand.ActiveConnection=cnn1'

指定该command的当前活动连接

mycommand.CommandText="select*

fromemployeewherefname=?"

mycommand.CommandType=adCmdText'表明command类型

SetrstByQuery=NewADODB.Recordset

SetrstByQuery=mycommand.Execute()

i=0

DoWhileNotrstByQuery.EOF

i=i+1'i中保存记录个数

rstByQuery.MoveNext

Loop

MSFlexGrid1.Rows=i+1'动态设置MSFlexGrid的行和列

MSFlexGrid1.Cols=rstByQuery.Fields.count+1

MSFlexGrid1.Row=0

Fori=0TorstByQuery.Fields.count-1

MSFlexGrid1.Col=i+1

MSFlexGrid1.Text=rstByQuery.Fields.Item(i).Name

Next'设置第一行的标题，用域名填充

i=0

rstByQuery.Requery

DoWhileNotrstByQuery.EOF

i=i+1

MSFlexGrid1.Row=i'确定行

Forj=0TorstByQuery.Fields.count-1

MSFlexGrid1.Col=j+1

MSFlexGrid1.Text=rstByQuery(j)'添充所有的列

Next

rstByQuery.MoveNext

Loop'这个循环用来填充MSFlexGrid的内容

EndSub

查询部分可以用存储过程以提高处理效率，减低网络流量。本程序在NTWORKSTATION4.0SP4、SQLSERVER7.0上调试通过。


<script type="text/javascript"> </script> <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
<script type="text/javascript"> </script><script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>
zgqtxwd
关注
专栏目录
MSSQLServer支持DES加密
06-09
让MSSQLServer支持DES加密 压缩包内有2套方案，一个是基于dll方式注入，另一个是以二进制方式注入，第二个方式更推荐
SQL(MSSQLSERVER)服务启动错误代码3414的解决方法
09-10
在IT行业，尤其是数据库管理方面，Microsoft SQL Server (MSSQLSERVER) 是一个广泛使用的关系型数据库管理系统。数据库服务的正常运行对于企业信息系统至关重要。然而，在运行SQL Server的过程中，我们可能会遇到...
mssql 里的单引号如何输入
注重长远 天天积累 cqujsjcyj
07-17 610
  摘自：http://group.gimoo.net/review/98747   引号要输入等于引号*2次,最外层的两个是不计算的
mssql 单引号插入到sqlserver的方法分享
weixin_30778805的博客
09-06 376
转自：http://www.maomao365.com/?p=6740 摘要: 下文讲述sqlserver操作中遇到单引号的处理方法sqlserver 数据库中可以存储任何字符，因为在数据库中字符都是以二进制数据的形式存储在磁盘上，下文讲述遇到单引号如何插入至数据库中。 单引号:因为单引号在sql中起到包含实际值的功能，所以我们插入一个单引号至数据库中，需将输入两个单引号，此时才会插...
sqlserver中exec执行带引号的sql语句
breakbridge的博客
11-06 884
exec('select * from [Table] where [Name]= ''GG'''); 注意：这里GG是以两个单引号括起来的，不是双引号
mysql语句中单引号_SQL中单引号的两种处理技巧
weixin_29471009的博客
01-21 703
和数据库打交道要频繁地用到SQL语句，除非你是全部用控件绑定的方式，但采用控件绑定的方式存在着灵活性差、效率低、功能弱等等缺点。因此，大多数的程序员极少或较少用这种绑定的方式。而采用非绑定方式时许多程序员大都忽略了对单引号的特殊处理，一旦SQL语句的查询条件的变量有单引号出现，数据库引擎就会报错指出SQL语法不对，本人发现有两种方法可以解决和处理这种单引号的问题(以VB为例子)。----方法一：利...
MySQL/SQL Server 如何拼接 单引号、双引号、换行键、回车键？
不祈求 ~ ~
05-03 7936
有时我们需要将字段值与 单引号 或 换行符 等进行拼接，那我们该如何实现呢？ 可以用concat() 函数，将我们需要拼接的值传入 concat()函数中 先知道 单引号、双引号、换行键、回车键 的 ASCII 码 单引号 双引号 换行键 回车键 ASCII 码 （十进制） 34 39 10 13 select concat('A',char(39)) -- A 与单引号 拼接 union all select concat(...
mssqlserver.rar_mssqlserver
最新发布
09-24
标题 "mssqlserver.rar_mssqlserver" 暗示了这是一个与Microsoft SQL Server相关的压缩文件，其中可能包含用于连接和操作SQL Server的类库或工具。SQL Server是微软公司的一款关系型数据库管理系统（RDBMS），广泛...
SQL Server去除字段中的双引号和多层引号嵌套处理
lbship的博客
03-22 8773
一、去除双引号 通过MySQL导出的数据，居然有双引号，没办法插入到SQL server 大概是这样的: 有两种方法解决： 1.从源头避免 导出选项的时候，文本限定符选择 无 就可以了 2.通过replace函数进行清洗： 用法如下 SELECT top 10 replace([Column 0],'"','') FROM xxx 结果: 二、多层引号嵌套问题...
SQL Server如何查询含有单引号的字段
LV技术专栏
12-15 3282
SQL Server查询含有单引号的字段可以用如下SQL语句加以实现： select 字段列表 from 表名 where 字段名 like %+char(39)+%
sql server单引号和双引号的区别
weixin_33923148的博客
09-13 1149
--当 SET QUOTED_IDENTIFIER 为 ON 时，标识符可以由双引号分隔，而文字必须由单引号分隔--当 SET QUOTED_IDENTIFIER 为 OFF（默认值）时，表达式中的文字字符串可以由单引号或双引号分隔 SET QUOTED_IDENTIFIER ON --SELECT "1" --"为标识定界符,1理解为标识符，等价于--SELECT [1] --即1为列名...
sql server的引号问题(单引号，双引号)
热门推荐
阿七的专栏
05-14 2万+
分隔符仅用于标识符。分隔符不能用于关键字，不论它们在 SQL Server 中是否被标记为保留字。 被引用的标识符用双引号 (") 分隔开： SELECT * FROM "Blanks in Table Name" 括在括号中的标识符用方括号 ([ ]) 分隔： SELECT * FROM [Blanks In Table Name]
MSSQLServer 数据库编程与管理脚本集锦
"MSSQLServer 常用脚本大全涵盖了数据库编程和后台管理的主要方面，提供了关于触发器、存储过程、函数、游标、视图、索引以及多种数据库对象创建的示例。后台管理部分涉及数据库备份、还原、导出、日志压缩等操作。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值