SQL问题，字段值包含"

2010-01-20 12:49:47 428 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

51单片机+HX711电子秤Proteus仿真保姆级教程（附完整源码与避坑指南）本文详细介绍了51单片机与HX711电子秤在Proteus仿真中的全流程实战指南，包括电路设计、核心代码实现、典型问题排查及系统集成等关键步骤。特别提供了HX711驱动程序的编写技巧和称重数据处理算法，帮助开发者快速搭建高精度电子秤仿真系统，并避免常见的设计陷阱。阅读详情

C#程序中要用到如下SQL语句：
　sqlstring="insert into A(test) values('"+txttest.Text.Trim()+"')"

其中txttest.Text.Trim()的值末尾可能包含一个双引号，如17",也可能不包含双引号,
当该字段值末尾包含一个双引号时，生成的SQL语句变成了如下形式：
insert into A(test) values('17\"')
这显然不是我要的结果，此时需要插入的值应该是17"，请高手帮忙解决！

...全文

嵌入式下载故障排查：ST-LINK与GD32 Programmer典型问题解决嵌入式固件烧录是MCU开发的关键环节，其本质依赖于调试器（如ST-LINK、GD-Link）与目标芯片间的协议通信、驱动加载及硬件接口协同。原理上，SWD/JTAG协议需在正确时序、电平与供电条件下完成设备枚举、ID读取与Flash编程；技术价值在于保障量产烧录稳定性与调试可重复性；典型应用场景涵盖STM32/GD32教学开发、工业控制板量产调试及Windows 11新系统适配。本文聚焦ST-LINK-V2在Keil MDK中的下载失败和GD32 All In One Programmer的DLL加载异常两阅读详情

xyt0401

C# 111,128 成员 642,536 内容

+ 关注 + 加入社区

切换为时间正序

快乐乔巴 2010-01-20

打赏
举报

第一种方法是用SqlParameter参数类
这个会自动帮你把一些不合法有SQL注入的文字给过滤掉的
第二种就是自己手动过滤了这个是要看项目要求的

liherun 2010-01-20

打赏
举报

能行吗？期待

xyt0401 2010-01-20

打赏
举报

非常感谢大家的帮助，尤其是soaringbird，我确实是从断点看到的执行语句，而没有让程序完整地执行一次。完整地执行，可以实现，不需要进行任何转换。因为我的疏忽，让部分朋友忙活了半天，不好意思，谢谢大家！！散分了！

xray2005 2010-01-20

打赏
举报

中间过程不影响你的程序，不要太纠结。关键是如何正确的存到数据库并出来。

可以使用如下：

string txt=Server.HtmlEncode(txttest.Text.Trim());

sqlstring="insert into A(test) values('"+txt+"')"

显示的时候，使用Server.HtmlDecode转换一下。

soaringbird 2010-01-20

打赏
举报

[Quote=引用 7 楼 xyt0401 的回复:]
我的字段值里本身不包括“\”，“\”是在执行SQL语句时自动加进去的。高手再帮着想想办法啊
[/Quote]
“\”是编译器用来转义的，而且你是在断点看到它的吧？已经告诉过你了，不会被带入到数据库中。

xyt0401 2010-01-20

打赏
举报

回复SQL77：
在ＳＱＬ里直接插入语句：insert into A(test) values('17"') 当然可以得到我想要的结果，
问题是插入的值是根据一个控件的值来获得的，即
sqlstring="insert into A(test) values('"+txttest.Text.Trim()+"')"
此时，若txttest.Text.Trim()="17""
则运行程序时，执行的ＳＱＬ语句就变成了
insert into A(test) values('17\"')，
怎样才能得到我想要的，即insert into A(test) values('17"')呢

xyt0401 2010-01-20

打赏
举报

在ＳＱＬ语句里截取字符串，再加上判断条件，应该可以实现，可是这种办法首先是写语句太费事，另外对执行效率恐怕也有影响。本人水平有限，恳请高人指点简单有效的解决办法。

SQL77 2010-01-20

打赏
举报

----------------------------------------------------------------

-- Author  :SQL77(只为思齐老)

-- Date    :2010-01-20 13:22:33

-- Version:

--      Microsoft SQL Server  2000 - 8.00.194 (Intel X86) 

--	Aug  6 2000 00:57:48 

--	Copyright (c) 1988-2000 Microsoft Corporation

--	Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 3)

--

----------------------------------------------------------------

--> 测试数据：#TB

if object_id('tempdb.dbo.#TB') is not null drop table #TB

go 

create table #TB([A] varchar(20))



--------------开始查询--------------------------

INSERT #TB SELECT '17"'



SELECT * FROM #TB

----------------结果----------------------------

/* 





（所影响的行数为 1 行）



A                    

-------------------- 

17"



（所影响的行数为 1 行）







*/

xyt0401 2010-01-20

打赏
举报

[Quote=引用 3 楼 liaoyukun111 的回复:]
txttest.Text.Trim().Trim('"').Trim('\');
[/Quote]

我的字段值里本身不包括“\”，“\”是在执行SQL语句时自动加进去的。高手再帮着想想办法啊

xyt0401 2010-01-20

打赏
举报

[Quote=引用 4 楼 wuyq11 的回复:]
string sql= String.Format( "insert into A(test) values
VALUES('{1}')",txttest.Text.Trim().Replace( " ' ", " ' ' "));
[/Quote]

这是将１个单引号替换为２个单引号，我的字段值里不含单引号而是双引号，高手们再帮着想想办法啊

soaringbird 2010-01-20

打赏
举报

　sqlstring="insert into A(test) values('17\"') "
难道插入的值不是17"?

wuyq11 2010-01-20

打赏
举报

string sql= String.Format( "insert into A(test) values
VALUES('{1}')",txttest.Text.Trim().Replace( " ' ", " ' ' "));

liaoyukun111 2010-01-20

打赏
举报

txttest.Text.Trim().Trim('"').Trim('\');

SQL问题，字段值包含"

相关推荐