方法去逃避单引号“类似” SQL命令

Question

有哪些不同的方法去逃避单引号（'），在SQL LIKE命令？

一种方法是在每次必须转义单引号时放置两个单引号。

你能提供一些建议吗？

数据库：SQL Server 2005和Oracle 10g

Answer 1

你已经有答案了。您必须使用两个单引号：

select * from table where field like '%''something''%' 

Answer 2

最好的方法是将参数与ADO或ADO.NET绑定。

赞（在C＃中使用ADO.NET为例）：

SqlCommand x = new SqlCommand(sqlConnection, @"select * from table where col like '%'+@para1+'%'"); 
x.parameters.add(new SqlParameter("@para1",sqltype.varchar,100)).value = "this is a' test"; 

在SQL Server 2005你逃单引号（ '）用双单引号（''），如果你不想绑定：

select * from table where col like '%this is a'' test%' 

Answer 3

两个单引号是最好的解决方案。

或者，你可以使用一个CHAR(39)来表示一个单引号字符。

UPDATE Employee SET LastName = 'O' + CHAR(39) + 'Brien' 
WHERE ID=1; 

Answer 4

也有 “Q-报价” 的方法：

select * from mytable where text like q'#%Here's some text%#'; 

这是可用，因为甲骨文10.2。

我用“＃”字符作为分隔符的报价，但您可以使用几乎不会出现的字符串（也有少数例外，如空格字符）的任何字符。

在一个简单的例子，像上面我可能不会这么做。我只是将单引号加倍，但在构建包含大量字符串文字的大型动态SQL语句时，它确实派上用场。