Caractère d'échappement dans SQL Server

Je souhaite utiliser une citation avec un caractère d'échappement. Comment puis-je faire?

J'ai reçu une erreur dans SQL Server

Unclosed guillemet après la chaîne de caractères.

J'écris une requête SQL dans une varcharvariable mais j'ai reçu cette erreur:

Unclosed guillemet après la chaîne de caractères.

Je souhaite utiliser des guillemets comme caractère d'échappement.

Pour 'vous échapper, vous devez simplement en mettre un autre avant:''

Comme le montre la deuxième réponse, il est possible d'échapper aux guillemets simples comme ceci:

select 'it''s escaped'

le résultat sera

it's escaped

Si vous concaténez SQL dans un VARCHAR à exécuter (c'est-à-dire SQL dynamique), je vous recommande de paramétrer le SQL. Cela a l'avantage d'aider à se prémunir contre l'injection SQL et signifie que vous n'avez pas à vous soucier d'échapper des guillemets comme celui-ci (ce que vous faites en doublant les guillemets).

par exemple au lieu de faire

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = ''AAA'''
EXECUTE(@SQL)

essaye ça:

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = @Field1'
EXECUTE sp_executesql @SQL, N'@Field1 VARCHAR(10)', 'AAA'

Vous pouvez échapper à la citation comme ceci:

select 'it''s escaped'

le résultat sera

it's escaped

Vous pouvez définir votre caractère d'échappement, mais vous ne pouvez l'utiliser qu'avec une LIKEclause.

Exemple:

SELECT columns FROM table
WHERE column LIKE '%\%%' ESCAPE '\'

Ici, il recherchera %dans toute la chaîne et c'est ainsi que l'on peut utiliser l' ESCAPEidentifiant dans SQL Server.

Vous devez simplement remplacer 'par à l' ''intérieur de votre chaîne

SELECT colA, colB, colC
FROM tableD
WHERE colA = 'John''s Mobile'

Vous pouvez également utiliser REPLACE(@name, '''', '''''')si vous générez le SQL dynamiquement

Si vous souhaitez vous échapper dans une instruction similaire, vous devez utiliser la syntaxe ESCAPE

Il convient également de mentionner que vous vous exposez aux attaques par injection SQL si vous ne l'envisagez pas. Plus d'informations sur Google ou: http://it.toolbox.com/wiki/index.php/How_do_I_escape_single_quotes_in_SQL_queries%3F

L'échappement des guillemets dans MSSQL se fait par un guillemet double, donc a ''ou a ""produira un échappé 'et ", respectivement.

Vous pouvez utiliser le **\**caractère avant la valeur que vous souhaitez échapper, par exemple insert into msglog(recipient) values('Mr. O\'riely') select * from msglog where recipient = 'Mr. O\'riely'

Si vous voulez échapper à l'entrée utilisateur dans une variable, vous pouvez faire comme ci-dessous dans SQL

  Set @userinput = replace(@userinput,'''','''''')

Le @userinput sera maintenant échappé avec un guillemet simple supplémentaire pour chaque occurrence d'un devis

WHERE username LIKE '%[_]d';            -- @Lasse solution
WHERE username LIKE '%$_d' ESCAPE '$';
WHERE username LIKE '%^_d' ESCAPE '^';

FROM: SQL Server échapper à un trait de soulignement

Pour que le code reste facile à lire, vous pouvez utiliser des crochets []pour citer la chaîne contenant 'ou vice versa.