① sql 中的特殊字元 如何處理，請教
如果所有關鍵字都過濾，確實可以。既然沒有關鍵字，那麼傳入的參數只是個字元串，沒有其他的效果了。
但是，這是不可能的，有些時候你不得不用到一些關鍵字，比如密碼[這裡面肯定會含有特殊字元的]
建議：採用參數化的賦值方式
我們實際做的是盡可能避免參數注入，絕對安全的程序是不存在的，只有盡可能的安全。
② 請問SQL語法中特殊字元包含哪些，越詳細越好
我曾經寫了一個擴展方法（C#3.0新特性）來處理SQL特殊字元，比較全。提醒一下，不要用js來過濾，js是客戶端運行的，不可靠。代碼如下： #region 處理t-sql中插入的值，過濾特殊字元 /// <summary> /// 處理t-sql中插入的值，防止意外字元導致錯誤 /// </summary> /// <param name="sqlValue">需要插入的值</param> /// <returns></returns> public static string DealWithSqlValue(this string sqlValue) { sqlValue = sqlValue.Trim().Replace("'", "''").Replace("]", "]]").Replace("%", "[%]").Replace("_", "[_]").Replace("^", "[^]"); return sqlValue; } #endregion
採納哦
③ SQL中怎樣給欄位名的別名加上特殊字元
您鋒宏好：
SELECT銀掘冊欄位AS[你特殊的別名/別太特殊就行]
FROM表
WHERE條散信件
請參考...
④ sql中如何判斷字元串中含有特殊字元
1、打開終端窗口，輸入mysql -u-root -p，進入mysql。
⑤ 如何用sql向資料庫中插入包含特殊字元的欄位
向資料庫中插入特殊字元，可以用PreparedStatement實現。
代碼如下：
...
sql="insert into webPageInfo (webAddrees,content) values(@, #)";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, thisURL);
pstmt.setString(2, Webtext);
ResultSet rs = pstmt.executeQuery();
⑥ SQL語句：如何向表中插入特殊字元
插入資料庫數據的語句：
INSERTINTOTESTTAB(FIELD1)VALUES('測試')
如果插入資料庫的字元串中還有單引號，需要轉義處理，如插入「It'satree.」,SQL語句如下：INSERTINTOTESTTAB(FIELD1)VALUES('It''sadog.')
如果SQL中有「&」，那麼後面的字元串將被作為一個變數來處理，無法正常插入資料庫。如果的確需要把&字元插入資料庫，如下處理：
INSERTINTOTESTTAB(FIELD1)VALUES('IworkinR'||'&'||'D.')
⑦ 如何向SQL中插入含@、#等特殊字元的字元串
你這報錯和你寫的@,#沒關系吧，，，
你這報錯是你插入的欄位長度超過你設置的欄位長度了
create table test(id nvarchar(max))
insert into test(id)
select 'sdfsf@#'
這樣，肯定是可以的啊
⑧ SQL 語句 將一個表中用特殊字元分割的欄位轉換成多行數據
不知道你是什麼資料庫，如果是Mysql，可以這樣（假定含有qq欄位的表為t1，另一張表為t2）：
select `name` from `t2` where find_in_set(`id`, (select `nameid` from `t1` where `qq`=123));
如果是SQLServer，則這樣：
select [name] from [t2] where charindex(','+[id]+',',','+(select [nameid] from [t1] where [qq]=123)+',')>0;
如果是ACCESS，則這樣：
select [name] from [t2] where instr(',' & (select [nameid] from [t1] where [qq]=123) & ',',',' & [id] & ',')>0;
⑨ sql去掉特殊符號
MySQL
SELECTREPLACE(REPLACE(數據棚穗庫欄位,"b'","派喚"),"'"塵和凱,"")
⑩ 求助sql資料庫欄位特殊字元問題
我有一個是因為表欄位重命名為這種格式[dbo].[MembercertnoinfoCheck1].name 然後select 的時候必須是這樣的[[dbo]].[MembercertnoinfoCheck1]].name] 其實實在不知道的時候，你可以直接把這個表的創建腳本拿出來 上面的欄位顯示就是正確的格式了