.net 关于单引号查询输出的问题！

[jyx943]

如题!
比如说：我向数据库插入了Gul'dan插入成功！担是在查询的时候就会报错！然后我打它转译成Gul''dan后就可以查出来了！但是查出的结果是Gul''dan这样的！我想要的是查询结果和输入时是一样的Gul'dan怎么解决？？谢谢！

[变成熊猫你就老实了是不]

字符串前加个@

[7707]

我在3楼给你写了示例了呀,这不是存储过程,是参数化查询.这么做就不存在单引号问题了

[Quote=引用 12 楼 jyx943 的回复:]
我试了这几种方法还是不行呀！还有我这个写的不是存储过程！
在帮我想想还有什么方法谢谢！
[/Quote]

[7707]

请使用参数化查询,可以避免很多问题

[only_mandy]

在sql中将 QUOTED_IDENTIFIER 设置为OFF，便可以查询带单引号的值

例：

SET QUOTED_IDENTIFIER OFF

select * from pubs where name=" You're Write! "


该文章转载自德仔工作室：http://www.dezai.cn/article_show.asp?ArticleID=16196

[7707]

比如

            using (SqlConnection conn = new SqlConnection("....."))
            {
                SqlCommand cmd = new SqlCommand("SELECT * FROM [Table] WHERE [Col] Like @Col", conn);
                cmd.Parameters.Add("@Col", SqlDbType.VarChar).Value = "....";
                conn.Open();
                //....
            }

[流金年代]

网站开发的时候 对于单引号 基本都是采取屏蔽态度的

////屏蔽单引号
public string NoHack(string str)
{
return str.Replace("'", "");
}

[only_mandy]

单引号' 可以用chr(39)表示 试试呢！~

[流金年代]

补充下 我刚说的方法 是编程那么写的 如果单纯SQL 2楼的绝对可以~~!~~

[only_mandy]

单引号也可以这样处理：

select 'I''m chinese' from 表名

结果是：I'm chinese.

[浮生若梦丶]

[Quote=引用 2 楼 only_mandy 的回复:]
在sql中将 QUOTED_IDENTIFIER 设置为OFF，便可以查询带单引号的值

例：

SET QUOTED_IDENTIFIER OFF

select * from pubs where name=" You're Write! "


该文章转载自德仔工作室：http://www.dezai.cn/article_show.asp?ArticleID=16196
[/Quote]
up

[wfyfngu]

两种方法：
1） 把一个单引号替换成两个单引号（好像只有SqlServer会自动转义成一个单引号，其它数据库会真的生产两个单引号）
2） 使用参数化SQL，代码看3楼

打死也不用2楼的方法。

[zpcoder]

用 两个 ' 可以转义成一个 '

即

I''m = I'm

[wjxluck]

sql语句写成参数的形式 可以避免

[jyx943]

我试了这几种方法还是不行呀！还有我这个写的不是存储过程！
在帮我想想还有什么方法谢谢！

[Hertz_liu]

[Quote=引用 1 楼 7707 的回复:]
请使用参数化查询,可以避免很多问题
[/Quote]
是的

[mengxj85]

2楼的方法吧，要不试用转义字符看看。\'