SQL Server中单引号的两种处理技巧

城市猎人之猎豹

城市猎人之猎豹

2016-01-29 15:57

SQL Server中单引号的两种处理技巧,SQL Server中单引号的两种处理技巧

和数据库打交道要频繁地用到SQL语句,除非你是全部用控件绑定的方式,但采用控件绑定的方式存在着灵活性差、效率低、功能弱等等缺点。因此,大多数的程序员极少或较少用这种绑定的方式。而采用非绑定方式时许多程序员大都忽略了对单引号的特殊处理,一旦SQL语句的查询条件的变量有单引号出现,数据库引擎就会报错指出SQL语法不对,本人发现有两种方法可以解决和处理这种单引号的问题(以VB为例子)。

方法一:利用转义字符处理SQL语句。下面的函数可以在执行SQL语句前调用,执行处理后的结果即可产生正确的结果。

Function ProcessStr(str As String)Dim pos As IntegerDim stedest As String  pos = InStr(str, "'")  While pos  0str = Mid(str, 1, pos) & "'" & Mid(str, pos + 1)pos = InStr(pos + 2, str, "'")WendProcessStr = strEnd Function

其中str参数是你的SQL字符串。函数一旦发现字符串中有单引号出现,就在前面补上一个单引号。

(本文来源于图老师网站,更多请访问http://m.tulaoshi.com/sqlserver/)

方法二:利用数据对象中的参数。可以利用ADODB.COMMAND对象,把含有单引号的字符串传递给COMMAND,然后执行查询等操作即可。

以上两种方法比较,方法一增加了系统处理时间,方法二简洁、高效,如果采用存储过程,然后再传递参数给存储过程,存储过程是预编译的,这样系统的效率更高。

下面就举例子加以说明。

(本文来源于图老师网站,更多请访问http://m.tulaoshi.com/sqlserver/)

新建一个项目,项目中有一个窗体(Form1),两个命令按钮,一个MSFlexGrid,名称分别为:Command1,Command2,MSFlexGrid1,一个COMBOX(COMBO1),它的内容预先设定为"Paolo''f"、"Paolo'f"。Command1演示方法一,Command2演示方法二,MSFlexGrid1存储方法二查询(SELECT)结果。对于其他的SQL操作(INSERT、DELTER、UPDATAE)方法极为类似,笔者就不再赘述。例子中用到SQL SERVER中的PUBS数据库中的EMPLOYEE表,同时可以用SQL语法把其中两条记录中的FNAME改为"Paolo''f"、"Paolo'f"。 SQL语法如下:

update employee set fname=" Paolo''''f"  where emp_id='PMA42628M'update employee set fname=" Paolo''f"  where emp_id='PMA42628M'

程序如下:

首先把前面的函数加入。

在窗体的通用中声明如下变量:

Dim cnn1 As ADODB.Connection  '连接Dim mycommand As ADODB.Command '命令Dim rstByQuery As ADODB.Recordset '结果集Dim strCnn As String  '连接字符串Private Sub Form_Load()  Set cnn1 = New ADODB.Connection  '生成一个连接  strCnn = "driver={SQL Server};" & _      "server=ZYX_pc;uid=sa;pwd=PCDC;database=pubs" '

没有系统数据源使用连接字符串

'strCnn = "DSN=mydsn;UID=sa;PWD=;"'DATABASE=pubs;Driver={SQL Server};SERVER=gzl_pc" '

展开更多 50%)
分享

猜你喜欢

SQL Server中单引号的两种处理技巧

SQLServer
SQL Server中单引号的两种处理技巧

MS-SQL Server 中单引号的两种处理方法

编程语言 网络编程
MS-SQL Server 中单引号的两种处理方法

s8lol主宰符文怎么配

英雄联盟 网络游戏
s8lol主宰符文怎么配

浅谈SQL Server 2005中两种用户认证方式

编程语言 网络编程
浅谈SQL Server 2005中两种用户认证方式

在delphi字符中包括单引号(')

编程语言 网络编程
在delphi字符中包括单引号(')

lol偷钱流符文搭配推荐

英雄联盟 网络游戏
lol偷钱流符文搭配推荐

SQL Server里函数的两种用法(可以代替游标)

SQLServer
SQL Server里函数的两种用法(可以代替游标)

SQL Server中处理死锁

SQLServer
SQL Server中处理死锁

lolAD刺客新符文搭配推荐

英雄联盟
lolAD刺客新符文搭配推荐

Windows 2000 实现网络共享连接

Windows 2000 实现网络共享连接

启动SQL Server时自动执行存储过程

启动SQL Server时自动执行存储过程
下拉加载更多内容 ↓