c# - 文字列に引用符 (') が含まれている

Question

where句の文字列がありますが、文字列に引用符（ '）が含まれています

例：

SELECT * FROM CsCustomer WHERE Name ='SA'MIR LUBIS'

SQLサーバーからエラーが発生します。助言がありますか？

結果を表のセルに表示するために使用します

c = new TableCell();
c.Text = Db.SingleString("SELECT Unit FROM cscustomer WHERE Name='"+ r.Name +"'");
tr.Cells.Add(c);

score 9 · Accepted Answer

パラメータ化されたクエリを使用する必要があります。クエリで一重引用符をエスケープできます'(別の一重引用符)

質問は C# でタグ付けされているため、連結を使用してクエリを作成している場合、このようなエラーが発生することは間違いありません。SqlParameterを使用する と、次のようになります。

SqlCommand cmd = new SqlCommand("SELECT * FROM CsCustomer WHERE Name =@pName");
cmd.Parameters.Add("@pName", "SA'MIR LUBIS"); //or any GUI control

score 2 · Accepted Answer

SqlParameterクラスを見てください。このようにしてください：

var command = new SqlCommand("SELECT * FROM CsCustomer WHERE Name = @name");
command.Parameters.Add("@name", "SA'MIR LUBIS");

score 2 · Accepted Answer

それらがそこにあるはずがない場合は、それらを2倍にするか、削除する必要があります。

SELECT * FROM CsCustomer WHERE Name ='SA''MIR LUBIS'

score 1 · Accepted Answer

次のように、単一引用符をエスケープするだけです。

SELECT * FROM CsCustomer WHERE Name ='SA''MIR LUBIS'

score 1 · Accepted Answer

テキスト内で二重引用符 ('') を使用する

SELECT * FROM CsCustomer WHERE Name ='SA''MIR LUBIS'

score 1 · Accepted Answer

代わりに 2 つの引用符を使用してください

SELECT * FROM CsCustomer WHERE Name ='SA''MIR LUBIS'

score 0 · Accepted Answer

次のように使用します。

"SELECT * FROM CsCustomer WHERE Name =\'SA\'MIR LUBIS\'"

または：

@"SELECT * FROM CsCustomer WHERE Name ='SA'MIR LUBIS'"

7 に答える 7