双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒，抽取你的专属好礼

— 惊喜奖品抢先看 —

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

SQL问题，字段值包含"

2010-01-20 12:49:47 431 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

xyt0401 墨衍会员 · AI 创作全网分发关注 + 加入社区

计算机考研常见面试题写在前面本人参加20考研，由于复试没有具体要求会问哪几门课，所以我就找了网上一些常见的计算机专业的面试题，整理如下主要结构: 数据库软件工程操作系统计算机组成原理计算机网络数据结构 C++ Java 数据库 1、数据：数据库中存储的基本对象。数据库：长期存储在计算机内的、有组织的、可共享的数据集合。数据库管理系统:专门用于建立和管理数据库的一套软件。对外部程序提供访问数据库的方法，对内进行数据管理。数据库系统：与和数据库相关的整个系统，一般由数据库、数据库管理系统、应用程序、数阅读详情

C#程序中要用到如下SQL语句：
　sqlstring="insert into A(test) values('"+txttest.Text.Trim()+"')"

其中txttest.Text.Trim()的值末尾可能包含一个双引号，如17",也可能不包含双引号,
当该字段值末尾包含一个双引号时，生成的SQL语句变成了如下形式：
insert into A(test) values('17\"')
这显然不是我要的结果，此时需要插入的值应该是17"，请高手帮忙解决！

...全文

TI LP87745-Q1汽车雷达PMIC评估：从硬件设计到性能测试全解析在汽车电子和高级驾驶辅助系统（ADAS）中，电源管理单元（PMIC）是确保传感器稳定可靠运行的核心。其工作原理在于集成多路高效电源转换器（如Buck、Boost）和精密监控电路，通过数字接口实现灵活配置与实时诊断。这项技术的核心价值在于为毫米波雷达等关键负载提供低噪声、高精度、满足严格时序与功能安全（ASIL）要求的供电方案，从而提升整个感知系统的信噪比与可靠性。其典型应用场景包括自动驾驶域控制器、车载传感器融合模块等。本文以德州仪器（TI）的LP87745-Q1专用PMIC及其评估模块（EVM）为例，深入阅读详情

xyt0401

C# 111,129 成员 642,540 内容

+ 关注 + 加入社区

切换为时间正序

快乐乔巴 2010-01-20

打赏
举报

第一种方法是用SqlParameter参数类
这个会自动帮你把一些不合法有SQL注入的文字给过滤掉的
第二种就是自己手动过滤了这个是要看项目要求的

liherun 2010-01-20

打赏
举报

能行吗？期待

xyt0401 2010-01-20

打赏
举报

非常感谢大家的帮助，尤其是soaringbird，我确实是从断点看到的执行语句，而没有让程序完整地执行一次。完整地执行，可以实现，不需要进行任何转换。因为我的疏忽，让部分朋友忙活了半天，不好意思，谢谢大家！！散分了！

xray2005 2010-01-20

打赏
举报

中间过程不影响你的程序，不要太纠结。关键是如何正确的存到数据库并出来。

可以使用如下：

string txt=Server.HtmlEncode(txttest.Text.Trim());

sqlstring="insert into A(test) values('"+txt+"')"

显示的时候，使用Server.HtmlDecode转换一下。

soaringbird 2010-01-20

打赏
举报

[Quote=引用 7 楼 xyt0401 的回复:]
我的字段值里本身不包括“\”，“\”是在执行SQL语句时自动加进去的。高手再帮着想想办法啊
[/Quote]
“\”是编译器用来转义的，而且你是在断点看到它的吧？已经告诉过你了，不会被带入到数据库中。

xyt0401 2010-01-20

打赏
举报

回复SQL77：
在ＳＱＬ里直接插入语句：insert into A(test) values('17"') 当然可以得到我想要的结果，
问题是插入的值是根据一个控件的值来获得的，即
sqlstring="insert into A(test) values('"+txttest.Text.Trim()+"')"
此时，若txttest.Text.Trim()="17""
则运行程序时，执行的ＳＱＬ语句就变成了
insert into A(test) values('17\"')，
怎样才能得到我想要的，即insert into A(test) values('17"')呢

xyt0401 2010-01-20

打赏
举报

在ＳＱＬ语句里截取字符串，再加上判断条件，应该可以实现，可是这种办法首先是写语句太费事，另外对执行效率恐怕也有影响。本人水平有限，恳请高人指点简单有效的解决办法。

SQL77 2010-01-20

打赏
举报

----------------------------------------------------------------

-- Author  :SQL77(只为思齐老)

-- Date    :2010-01-20 13:22:33

-- Version:

--      Microsoft SQL Server  2000 - 8.00.194 (Intel X86) 

--	Aug  6 2000 00:57:48 

--	Copyright (c) 1988-2000 Microsoft Corporation

--	Desktop Engine on Windows NT 5.1 (Build 2600: Service Pack 3)

--

----------------------------------------------------------------

--> 测试数据：#TB

if object_id('tempdb.dbo.#TB') is not null drop table #TB

go 

create table #TB([A] varchar(20))



--------------开始查询--------------------------

INSERT #TB SELECT '17"'



SELECT * FROM #TB

----------------结果----------------------------

/* 





（所影响的行数为 1 行）



A                    

-------------------- 

17"



（所影响的行数为 1 行）







*/

xyt0401 2010-01-20

打赏
举报

[Quote=引用 3 楼 liaoyukun111 的回复:]
txttest.Text.Trim().Trim('"').Trim('\');
[/Quote]

我的字段值里本身不包括“\”，“\”是在执行SQL语句时自动加进去的。高手再帮着想想办法啊

xyt0401 2010-01-20

打赏
举报

[Quote=引用 4 楼 wuyq11 的回复:]
string sql= String.Format( "insert into A(test) values
VALUES('{1}')",txttest.Text.Trim().Replace( " ' ", " ' ' "));
[/Quote]

这是将１个单引号替换为２个单引号，我的字段值里不含单引号而是双引号，高手们再帮着想想办法啊

soaringbird 2010-01-20

打赏
举报

　sqlstring="insert into A(test) values('17\"') "
难道插入的值不是17"?

wuyq11 2010-01-20

打赏
举报

string sql= String.Format( "insert into A(test) values
VALUES('{1}')",txttest.Text.Trim().Replace( " ' ", " ' ' "));

liaoyukun111 2010-01-20

打赏
举报

txttest.Text.Trim().Trim('"').Trim('\');

✦双11狂欢大促✦

SQL问题，字段值包含"

相关推荐

双11狂欢大促