SQL的字符串中单引号和括号怎么进行转义?

[爱知菜]

比如我声明了一个字符串变量
declare @name varchar(400)

然后执行
set sql='select * from table where (name like '''+@name+''' )'
exec(sql)

问题是我这个@name里用户可能输入括号,问号,单引号等各种会引起歧义的字符,想请教下怎么转义?

谢谢

[爱知菜]

我用的是mssql

[aXen]

使用escape，如：
WHERE comment LIKE '%30!%%' ESCAPE '!'

并且你这好像多此一举，貌似不需要使用拼接字符串，直接查询，可能连转义都不需要了。

[cd731107]

不用转义吧，加个%，模糊匹配一下，
set sql='select * from table where (name like ''%'+@name+'%'' )'
exec(sql)

[--小F--]

拼接的应该不需要转