sql的引號轉義

『壹』 sql server怎麼轉義單引號和雙引號

當SET QUOTED_IDENTIFIER OFF時， "是字元串邊界符， 字元串中的"必須用兩個"表示。

vb: "" <=> "
sql server 2000: ''' <=> '

eg:
declare @SearchType nvarchar(50)
declare @SearchString nvarchar(255)
declare @SearchKey nvarchar(50)
declare @SearchSql nvarchar(2000)
set @SearchType = '2'
set @SearchKey = 'd'
set @SearchString = CASE @SearchType
when '1' then '1 = 1'
when '2' then 'p.ProjectName like ''' + '%' + @searchkey + '%' + ''''
when '3' then 'p.ProjectCity like ''' + '%'+ @searchkey + '%' +''''
when '4' then 'c.CateName like ''' + '%' + @searchkey + '%' + ''''
when '4' then 'p.ProjectManager like ''' + '%' + @searchkey + '%' +''''
END
set @SearchSql = N'
SELECT p.*,datename(year,ProjectPostTime)+ ' + '''-''' + ' + datename(month,ProjectPostTime)+ '+ '''-''' + ' + datename(day,ProjectPostTime)' + ' as PostTime, m.EmpName,c.CateName FROM proProject As p ,mrBaseInf As m ,proCate c WHERE p.EmpID = m.EmpID and p.CateID = c.CateID and '

+ @SearchString

print(@SearchSql)
exec(@SearchSql)

『貳』 SQL 轉義字元，如何在存儲過程中寫 ' (單引號)

在存儲過程中，密碼中有』(單引號)，第一反應使用轉義字元。敲上/(反斜杠)，失敗告終； 網路一下如下結果，SQL 的轉義字元是：'（單引號），所以在密碼中寫』』(兩個單引號)，表示一個單引號。C++ 的轉義字元是：\SQL 的轉義字元是：'（單引號）例：select * from tbl where uyear='''06'請注意其中紅色背景的單引號，它即表示轉義字元，如果我們省略，則整個語句會出錯，轉義字元不會輸出，上例中 uyear 的實際條件值為 '06，而不是 ''06為什麼不能省略呢，假如我們省略，上句變成：select * from tbl where uyear=''06'由於在 SQL 中單引號表示字元串的開始和結束符號，於是 SQL 解釋器會認為語句中灰色背景的為字元串，其後的語句顯然是個錯誤的語句，當然會報錯，為了解決字元串的單引號問題，就出現了轉義字元單。

『叄』 存儲過程中執行sql語句時如何轉義雙引號

exec('update'+@tableName+'set'+@columnName+'=replace('+@columnName+',''"'','''')')

嵌套拼接字元中的單引號處理很麻煩的

『肆』 SQL雙引號和單引號同時存在的時候該如何轉義呢 比如這一句

這個轉義的辦法有點不好理解，就是用單引號轉義單引號，比如''(這是兩個單引號)，不過很多時候是'''(三個單引號
一起寫
)，不過不要怕麻煩，最多我見過一次寫了五個單引號的