ORA-00907：缺少右括號在C＃中的SQL語句

Question

當運行下面的查詢得到上面的錯誤，

String sql = "((NAME= '" + sReceipts[0] + "') OR (SECTION IN ('RECEIPT', 'PROJECT') AND NAME IS NULL))"; 

sReceipts[0]值是「湯姆」（與APOSTROPHE）給出了錯誤

但是，如果sReceipts [0] ='安'沒有錯誤發生。

試圖解決與String.Format，但我不能。 請問什麼是最好的方法？

Answer 1

我會將sReceipts [0]換成正則表達式，用兩個撇號替換撇號。

Escaping single quote

Oracle regular expressions

Answer 2

您應該使用參數化查詢，如下面的：

OracleCommand oraCommand = new OracleCommand("SELECT YourColumn FROM 
YourTable WHERE ((NAME= :receiptName) OR (SECTION IN ('RECEIPT', 'PROJECT') AND NAME IS NULL))", db); 
oraCommand.Parameters.Add(new OracleParameter("recieptName", sReceipts[0])); 

見MSDN OracleCommand.Parameters Property如果您正在使用等效的Oracle參數採集微軟的類和OracleParameterCollection。