方法去逃避單引號「類似」 SQL命令

Question

有哪些不同的方法去逃避單引號（'），在SQL LIKE命令？

一種方法是在每次必須轉義單引號時放置兩個單引號。

你能提供一些建議嗎？

數據庫：SQL Server 2005和Oracle 10g

Answer 1

你已經有答案了。您必須使用兩個單引號：

select * from table where field like '%''something''%' 

Answer 2

最好的方法是將參數與ADO或ADO.NET綁定。

贊（在C＃中使用ADO.NET爲例）：

SqlCommand x = new SqlCommand(sqlConnection, @"select * from table where col like '%'+@para1+'%'"); 
x.parameters.add(new SqlParameter("@para1",sqltype.varchar,100)).value = "this is a' test"; 

在SQL Server 2005你逃單引號（ '）用雙單引號（''），如果你不想綁定：

select * from table where col like '%this is a'' test%' 

Answer 3

兩個單引號是最好的解決方案。

或者，你可以使用一個CHAR(39)來表示一個單引號字符。

UPDATE Employee SET LastName = 'O' + CHAR(39) + 'Brien' 
WHERE ID=1; 

Answer 4

也有 「Q-報價」 的方法：

select * from mytable where text like q'#%Here's some text%#'; 

這是可用，因爲甲骨文10.2。

我用「＃」字符作爲分隔符的報價，但您可以使用幾乎不會出現的字符串（也有少數例外，如空格字符）的任何字符。

在一個簡單的例子，像上面我可能不會這麼做。我只是將單引號加倍，但在構建包含大量字符串文字的大型動態SQL語句時，它確實派上用場。