Comment écrire 'dans une requête SQL?

Question

J'ai besoin d'utiliser les caractères ' dans la requête d'accès.

mais si j'écris sélectionnez Fname from MEN where Fnale = 'j'o' i get erreur

comment écrire les caractères '

remercient à l'avance

Answer 1

Essayez une barre oblique inverse \' ou deux citations ''.

Cela dépend de votre base de données. MySQL utilise \' et Microsoft SQL et MS Access utilise deux guillemets ''.

Answer 2

Les guillemets simples peuvent être échappés avec deux guillemets simples.

SELECT Fname FROM MEN WHERE Fnale = 'j''o' 

Answer 3

J'utiliser une chaîne littérale pour éviter tout échapper

string query = @"select Fname from MEN where Fnale = 'jo'"; 

Si vous échappez ce par rapport à SQL, utilisez une autre citation unique pour échapper aux citations:

select Fname from MEN where Fnale = ''jo'' 

Answer 4

Essayez de remplacer 'avec' '

Answer 5

Comme d'autres l'ont dit, vous pouvez échapper les guillemets. Mais si vous envoyez cette requête à partir de C#, alors il est préférable d'utiliser parameters - de cette façon, tout échappement est fait pour vous, donc vous ne pouvez pas oublier un cas spécial où l'entrée de l'utilisateur peut encore causer des effets indésirables. (little bobby tables, tout le monde :-)?)

Answer 6

Pour SQL Server:

var cmd = new SqlCommand("select fname from MEN where fnale = @query", myConnection); 
cmd.Parameters.AddWithValue("@query", "j'o"); 

Toutes les solutions où vous ajoutez votre paramètre à la chaîne sql vous avez tort (ou au moins un risque élevé), parce qu'ils sont vulnables pour une attaque par injection SQL.

Vous mentionnez « requête d'accès », pour Microsoft Access/Ole utilisez la syntaxe suivante:

var cmd = new OleDbCommand("select fname from MEN where fnale = ?", myConnection); 
cmd.Parameters.AddWithValue("?", "j'o"); // Order does matter