1. 请问sql语法中特殊字符包含哪些，越详细越好
我曾经写了一个扩展方法（C#3.0新特性）来处理SQL特殊字符，比较全。提醒一下，不要用js来过滤，js是客户端运行的，不可靠。代码如下： #region 处理t-sql中插入的值，过滤特殊字符 /// <summary> /// 处理t-sql中插入的值，防止意外字符导致错误 /// </summary> /// <param name="sqlValue">需要插入的值</param> /// <returns></returns> public static string DealWithSqlValue(this string sqlValue) { sqlValue = sqlValue.Trim().Replace("'", "''").Replace("]", "]]").Replace("%", "[%]").Replace("_", "[_]").Replace("^", "[^]"); return sqlValue; } #endregion
采纳哦
2. sql中如何判断字符串中含有特殊字符
1、打开终端窗口，输入mysql -u-root -p，进入mysql。
3. 如何用sql语句向数据库中插入包含特殊字符的文本
向数据库中插入特殊字符，可以用PreparedStatement实现。
代码如下：
...
sql="insert into webPageInfo (webAddrees,content) values(@, #)";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, thisURL);
pstmt.setString(2, Webtext);
ResultSet rs = pstmt.executeQuery();
4. SQL语句：如何向表中插入特殊字符
插入数据库数据的语句：
INSERTINTOTESTTAB(FIELD1)VALUES('测试')
如果插入数据库的字符串中还有单引号，需要转义处理，如插入“It'satree.”,SQL语句如下：INSERTINTOTESTTAB(FIELD1)VALUES('It''sadog.')
如果SQL中有“&”，那么后面的字符串将被作为一个变量来处理，无法正常插入数据库。如果的确需要把&字符插入数据库，如下处理：
INSERTINTOTESTTAB(FIELD1)VALUES('IworkinR'||'&'||'D.')
5. sql查询对<特殊字符怎么处理
1
中括号
[]
2
采用easpe
转
sql
转义字符操作方式
3
如果是单引号，需要使用两个引号
请采纳！
6. sql 中的特殊字符 如何处理，请教
如果所有关键字都过滤，确实可以。既然没有关键字，那么传入的参数只是个字符串，没有其他的效果了。
但是，这是不可能的，有些时候你不得不用到一些关键字，比如密码[这里面肯定会含有特殊字符的]
建议：采用参数化的赋值方式
我们实际做的是尽可能避免参数注入，绝对安全的程序是不存在的，只有尽可能的安全。
7. 关于sql语句中的特殊字符
select * From a where A_ID='j''s dog'
中间那个'该为两个''，因为在sql中'是条件符，如果你条件中还用到'就需要用两个了，一个作为条件符，这样就可以了。
记住是两个'不是一个"