Sql 语句中插入特殊字符怎么处理?

[leoAAAA]

有一难题向各位高手请教,
环境C#, ASP.Net
使用Sql插入语句的时候,如果域包含有', 执行插入的时候就会报错,还有哪些特殊字符需要注意, 怎样处理?
谢谢

[wacle]

用存储过程就不会出现这种情况。如
Create Procedure instable
(
@col1 varchar(20),
@col2 varchar(20)
)
as
Insert into AAA(COL1,COL2) VALUES(@col1,@col2)

[wacle]

用存储过程就不会出现这种情况。如
Create Procedure instable
(
@col1 varchar(20),
@col2 varchar(20)
)
as
Insert into AAA(COL1,COL2) VALUES(@col1,@col2)

[wwonion]

这样

string Sql_str = "insert into wendan(title,conect) values (@title,@conect)";
OleDbConnection Conn = new OleDbConnection(Connstr);
OleDbCommand My_cmd = new OleDbCommand(Sql_str, Conn);
Conn.Open();
My_cmd.Parameters.Add(new OleDbParameter("@title", OleDbType.VarChar,250));
My_cmd.Parameters.Add(new OleDbParameter("@conect", OleDbType.VarChar,8000));

My_cmd.Parameters["@title"].Value=title.Text;
My_cmd.Parameters["@conect"].Value=conect.Text;
My_cmd.ExecuteNonQuery();
Conn.Close();

[wwonion]

这样

string Sql_str = "insert into wendan(title,conect) values (@title,@conect)";
OleDbConnection Conn = new OleDbConnection(Connstr);

OleDbCommand My_cmd = new OleDbCommand(Sql_str, Conn);
Conn.Open();
My_cmd.Parameters.Add(new OleDbParameter("@title", OleDbType.VarChar,250));
My_cmd.Parameters.Add(new OleDbParameter("@conect", OleDbType.VarChar,8000));

My_cmd.Parameters["@title"].Value=title.Text;
My_cmd.Parameters["@conect"].Value=conect.Text;
My_cmd.ExecuteNonQuery();
Conn.Close();

[CMIC]

1.使用参数，方法如下：
SqlCommand cmicCmd=new SqlCommand("insert insert into cmicTable " +
" (Col1,Col2) " +
" values(@Col1,@Col2) ",cmicCn);
cmicCmd.Parameters.Add(new SqlParameter("@Col1",SqlDbType.Int));
cmicCmd.Parameters[0].Value=textBox1.Text;
cmicCmd.Parameters.Add(new SqlParameter("@Col2",SqlDbType.Int));
cmicCmd.Parameters[1].Value=textBox2.Text;
cmicCmd.ExecuteNonQuery();
2.重字符串：
string strSql="你的Sql语句";
strSql=strSql.Replace("'","''");

[暗石绿]

string str=@"\d\d";
string strInsert = "insert into tab(field1) values('"+str+"')";

[LineCorner]

upCMIC(大象), xrascal(横刀夺爱)的什么意思?

[cchinasp]

用''替换',就可以了
如果你查询中有[,请用[[]替换[

[yohomonkey]

用两个单引号表示一个单引号。

[edobnet]

那到底要替换那些
请高手总结一下！

[xjjhappy_88]

写方法对特殊字符进行encode，需要用时再decode

[luckysusan]

两种方法都可以：

1.valuetoinsert.replace("'","''") 将字符串的单引号替换成双引号
2.用存储过程实现存储

[ArLi2003]

'' replace '

or use:

where myname = 'ArLi[']Books'

[TLink]

插入的字符串用'' 代替'
要插入的字符串: txtUserName.Text.Trim().Replace("''","'");