delphi - Delphi 7 で、Format 関数のパーセント記号 (%) をエスケープするにはどうすればよいですか?

Question

私はこのようなことをしたい:

SQL.Text := Format('select foo from bar where baz like ''%s%''',[SearchTerm]);

もちろん、Format は最後の '%' を好みません。では、どうすればそれを逃れることができますか？\%? %%?

または、これを行う必要がありますか:

SQL.Text := Format('select foo from bar where baz like ''%s''',[SearchTerm+'%']);

?

Answer 1

フォーマット文字列で別の % を使用します。

SQL.Text := Format('select foo from bar where baz like ''%s%%''',[SearchTerm]);

Answer 2

％％ 、 ちゃんと覚えたら。

Answer 3

必須: http://xkcd.com/327/ :-)

コンテキストによっては、アプローチが SQL インジェクションに対して脆弱になる可能性があります。検索語がユーザー入力に由来する場合は、パラメーター化されたクエリを使用するか、少なくとも入力をサニタイズすることをお勧めします。

Answer 4

2 つのパーセント記号を追加して、1 つの % を作成します
。 例:

 Format('select foo from bar where baz like ''%%%s%%'',[SearchString])

あなたにあげる

select foo from bar where baz like '%SearchString%'