1. 請問sql語法中特殊字元包含哪些，越詳細越好
我曾經寫了一個擴展方法（C#3.0新特性）來處理SQL特殊字元，比較全。提醒一下，不要用js來過濾，js是客戶端運行的，不可靠。代碼如下： #region 處理t-sql中插入的值，過濾特殊字元 /// <summary> /// 處理t-sql中插入的值，防止意外字元導致錯誤 /// </summary> /// <param name="sqlValue">需要插入的值</param> /// <returns></returns> public static string DealWithSqlValue(this string sqlValue) { sqlValue = sqlValue.Trim().Replace("'", "''").Replace("]", "]]").Replace("%", "[%]").Replace("_", "[_]").Replace("^", "[^]"); return sqlValue; } #endregion
採納哦
2. sql中如何判斷字元串中含有特殊字元
1、打開終端窗口，輸入mysql -u-root -p，進入mysql。
3. 如何用sql語句向資料庫中插入包含特殊字元的文本
向資料庫中插入特殊字元，可以用PreparedStatement實現。
代碼如下：
...
sql="insert into webPageInfo (webAddrees,content) values(@, #)";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, thisURL);
pstmt.setString(2, Webtext);
ResultSet rs = pstmt.executeQuery();
4. SQL語句：如何向表中插入特殊字元
插入資料庫數據的語句：
INSERTINTOTESTTAB(FIELD1)VALUES('測試')
如果插入資料庫的字元串中還有單引號，需要轉義處理，如插入「It'satree.」,SQL語句如下：INSERTINTOTESTTAB(FIELD1)VALUES('It''sadog.')
如果SQL中有「&」，那麼後面的字元串將被作為一個變數來處理，無法正常插入資料庫。如果的確需要把&字元插入資料庫，如下處理：
INSERTINTOTESTTAB(FIELD1)VALUES('IworkinR'||'&'||'D.')
5. sql查詢對<特殊字元怎麼處理
1
中括弧
[]
2
採用easpe
轉
sql
轉義字元操作方式
3
如果是單引號，需要使用兩個引號
請採納！
6. sql 中的特殊字元 如何處理，請教
如果所有關鍵字都過濾，確實可以。既然沒有關鍵字，那麼傳入的參數只是個字元串，沒有其他的效果了。
但是，這是不可能的，有些時候你不得不用到一些關鍵字，比如密碼[這裡面肯定會含有特殊字元的]
建議：採用參數化的賦值方式
我們實際做的是盡可能避免參數注入，絕對安全的程序是不存在的，只有盡可能的安全。
7. 關於sql語句中的特殊字元
select * From a where A_ID='j''s dog'
中間那個'該為兩個''，因為在sql中'是條件符，如果你條件中還用到'就需要用兩個了，一個作為條件符，這樣就可以了。
記住是兩個'不是一個"