1. 程式人生 > >SqlServer 如何向資料庫插入帶有單引號(')的字串

SqlServer 如何向資料庫插入帶有單引號(')的字串

分享一下我老師大神的人工智慧教程!零基礎,通俗易懂!http://blog.csdn.net/jiangjunshow

也歡迎大家轉載本篇文章。分享知識,造福人民,實現我們中華民族偉大復興!

               

今天在做一個複製功能的時候,發現存在單引號字串與INSERT INTO 語句的' '產生衝突。

在網路上找到了一個這樣功能

如何向資料庫插入帶有單引號(')的字串 用SQL語句往資料庫某欄位(字元型)中插入字串,但是當該字串中帶有單引號(')時就會出錯!因為插入的字串被從單引號處截斷,造成SQL語句的語法錯誤! 我們在
程式設計
當中,經常會遇到在操作 資料庫時,向表裡插入帶有單引號的字串。如果不作處理程式會報錯,下面看看我們是怎麼的處理它的。 用SQL語句往資料庫某欄位(字元型)中插入字串,但是當該字串中帶有單引號(')時就會出錯!因為插入的字串被從單引號處截斷,造成SQL語句的語法錯誤! 解決方法:遍歷字串,把一個(')換成兩個(' ')就可以了,在C#裡,其實用str.Replace("'", "''");就OK了,這是因為SQL是用兩個單引號來代替一個單引號的,下面舉個例子:   private void btAdd_Click(object sender, EventArgs e)         {             string chinese = this.txtChinese.Text.Trim();             string english = this.txtEnglish.Text.Trim();             if (chinese == "")             {                  MessageBox.Show("請輸入中文!");             }             else if (english == "")             {                 MessageBox.Show("請輸入英文!");             }               else             {                 oleConnection1.Open();                 string sql = "Select * From info Where chinese='" + CheckString(chinese) + "' And english='" + CheckString(english) + "'";                 this.oleCommand1.CommandText = sql;                 if (null == oleCommand1.ExecuteScalar())                 {                     string sql1 = "Insert Into info(chinese,english) Values('" + CheckString(chinese) + "','" + CheckString(english) + "')";                     oleCommand1.CommandText = sql1;                     oleCommand1.ExecuteNonQuery();                     MessageBox.Show("資訊新增成功!", "提示");                     this.txtChinese.Text = "";                     this.txtEnglish.Text = "";                 }                 else                 {                     MessageBox.Show("資訊新增失敗,中文和英文已經存在了!", "警告");                     this.txtChinese.Text = "";                     this.txtEnglish.Text = "";                 }                 oleConnection1.Close();             }         }         private string CheckString(string str)         {             string returnStr = "";             if (str.IndexOf("'") != -1) //判斷字串是否含有單引號             {                 returnStr = str.Replace("'", "''");                 str = returnStr;             }             return str;         } 這裡為什麼要用另一個變數(returnStr)來接收替換後的值呢?不然替換會失效,呼叫Replace()方法不能改變str本身,string物件雖然是引用型別,但它具有很多值型別特徵,比較特殊。

           

給我老師的人工智慧教程打call!http://blog.csdn.net/jiangjunshow

這裡寫圖片描述