-
本版专家分：96结帖率 100% -
如： string sql="UPDATE table SET content='select * from table' WHERE id=1"
这样写SQL不行呀，不知道怎么写才好？![]()
-
本版专家分：49012
-
- 红花 2005年5月 .NET技术大版内专家分月排行榜第一
-
- 黄花 2005年4月 .NET技术大版内专家分月排行榜第二
-
- 蓝花 2005年6月 .NET技术大版内专家分月排行榜第三
-
-
这样写可以啊,为什么不可以?
你的SQL语句含在单引号中间,就表示一个字符串,它是不会认为是一个SQL语句的.
-
本版专家分：96
-
问题是里面还有单引号了
string sql="UPDATE table SET content='select * from table name='xxxx'' WHERE id=1"
-
本版专家分：42663
-
- 铜牌 2005年6月 总版技术专家分月排行榜第三
-
- 红花 2005年6月 .NET技术大版内专家分月排行榜第一
-
- 蓝花 2005年8月 .NET技术大版内专家分月排行榜第三
-
-
你的目的是什么？
这条SQL语句没啥意义，不能把一个结果集赋给一个字段
-
本版专家分：14973
-
- 黄花 2005年6月 .NET技术大版内专家分月排行榜第二
-
-
用 '转义
string sql="UPDATE table SET content='select * from table name=''xxxx''' WHERE id=1"
-
本版专家分：42663
-
- 铜牌 2005年6月 总版技术专家分月排行榜第三
-
- 红花 2005年6月 .NET技术大版内专家分月排行榜第一
-
- 蓝花 2005年8月 .NET技术大版内专家分月排行榜第三
-
-
你是想把sql语句保存到这个字段中？
那用
string sql="UPDATE table SET content='select * from table name=''xxxx''' WHERE id=1"![]()
-
本版专家分：52497
-
-
微软MVP
2009年7月 荣获微软MVP称号
2005年7月 荣获微软MVP称号
2008年7月 荣获微软MVP称号
2007年7月 荣获微软MVP称号
2006年7月 荣获微软MVP称号
-
- 蓝花 2004年5月 .NET技术大版内专家分月排行榜第三
-
-
OleDbCommand Update_Cmd = new OleDbCommand("update table set content=?"+
" WHERE id=1",conn);
Update_Cmd.Parameters.Add("@content",System.Data.OleDb.OleDbType.VarChar,50,"content");
Update_Cmd.Parameters[0].Value = "select * from table";
-
本版专家分：49012
-
- 红花 2005年5月 .NET技术大版内专家分月排行榜第一
-
- 黄花 2005年4月 .NET技术大版内专家分月排行榜第二
-
- 蓝花 2005年6月 .NET技术大版内专家分月排行榜第三
-
-
问题是里面还有单引号了
-----
你可以把它里面的单引号全部替换为两个单引号
比如:
sql = "select * from table";
sql = "update table set title='" + sql.Replace("'","''") + "' where id=1";
象上面这样,保证没有问题.
-
本版专家分：5454 -
wangsaokui(无间道ＩＩＩ(终极无间)) 的看上去好些
