① sql 中的特殊字符 如何处理，请教
如果所有关键字都过滤，确实可以。既然没有关键字，那么传入的参数只是个字符串，没有其他的效果了。
但是，这是不可能的，有些时候你不得不用到一些关键字，比如密码[这里面肯定会含有特殊字符的]
建议：采用参数化的赋值方式
我们实际做的是尽可能避免参数注入，绝对安全的程序是不存在的，只有尽可能的安全。
② 请问SQL语法中特殊字符包含哪些，越详细越好
我曾经写了一个扩展方法（C#3.0新特性）来处理SQL特殊字符，比较全。提醒一下，不要用js来过滤，js是客户端运行的，不可靠。代码如下： #region 处理t-sql中插入的值，过滤特殊字符 /// <summary> /// 处理t-sql中插入的值，防止意外字符导致错误 /// </summary> /// <param name="sqlValue">需要插入的值</param> /// <returns></returns> public static string DealWithSqlValue(this string sqlValue) { sqlValue = sqlValue.Trim().Replace("'", "''").Replace("]", "]]").Replace("%", "[%]").Replace("_", "[_]").Replace("^", "[^]"); return sqlValue; } #endregion
采纳哦
③ SQL中怎样给字段名的别名加上特殊字符
您锋宏好：
SELECT银掘册字段AS[你特殊的别名/别太特殊就行]
FROM表
WHERE条散信件
请参考...
④ sql中如何判断字符串中含有特殊字符
1、打开终端窗口，输入mysql -u-root -p，进入mysql。
⑤ 如何用sql向数据库中插入包含特殊字符的字段
向数据库中插入特殊字符，可以用PreparedStatement实现。
代码如下：
...
sql="insert into webPageInfo (webAddrees,content) values(@, #)";
PreparedStatement pstmt = con.prepareStatement(sql);
pstmt.setString(1, thisURL);
pstmt.setString(2, Webtext);
ResultSet rs = pstmt.executeQuery();
⑥ SQL语句：如何向表中插入特殊字符
插入数据库数据的语句：
INSERTINTOTESTTAB(FIELD1)VALUES('测试')
如果插入数据库的字符串中还有单引号，需要转义处理，如插入“It'satree.”,SQL语句如下：INSERTINTOTESTTAB(FIELD1)VALUES('It''sadog.')
如果SQL中有“&”，那么后面的字符串将被作为一个变量来处理，无法正常插入数据库。如果的确需要把&字符插入数据库，如下处理：
INSERTINTOTESTTAB(FIELD1)VALUES('IworkinR'||'&'||'D.')
⑦ 如何向SQL中插入含@、#等特殊字符的字符串
你这报错和你写的@,#没关系吧，，，
你这报错是你插入的字段长度超过你设置的字段长度了
create table test(id nvarchar(max))
insert into test(id)
select 'sdfsf@#'
这样，肯定是可以的啊
⑧ SQL 语句 将一个表中用特殊字符分割的字段转换成多行数据
不知道你是什么数据库，如果是Mysql，可以这样（假定含有qq字段的表为t1，另一张表为t2）：
select `name` from `t2` where find_in_set(`id`, (select `nameid` from `t1` where `qq`=123));
如果是SQLServer，则这样：
select [name] from [t2] where charindex(','+[id]+',',','+(select [nameid] from [t1] where [qq]=123)+',')>0;
如果是ACCESS，则这样：
select [name] from [t2] where instr(',' & (select [nameid] from [t1] where [qq]=123) & ',',',' & [id] & ',')>0;
⑨ sql去掉特殊符号
MySQL
SELECTREPLACE(REPLACE(数据棚穗库字段,"b'","派唤"),"'"尘和凯,"")
⑩ 求助sql数据库字段特殊字符问题
我有一个是因为表字段重命名为这种格式[dbo].[MembercertnoinfoCheck1].name 然后select 的时候必须是这样的[[dbo]].[MembercertnoinfoCheck1]].name] 其实实在不知道的时候，你可以直接把这个表的创建脚本拿出来 上面的字段显示就是正确的格式了