Ⅰ sql语句什么时候加引号
明显不对。x0dx0aselect...是sql语句。x0dx0a$_post...是php语句。x0dx0ax0dx0a如果嫌贺返你写的是sql语句，那就不能有$_post[]x0dx0a如果你写的是php语句，那就应该把其中的sql语句部分作为一般的字符串处理：x0dx0a$sql="select*fromawhere`name`=";x0dx0a$sql.=$_post['name'];x0dx0a然后再用php的sqllibrary的function来运行这个字符串$sqlx0dx0ax0dx0a在纯sql语句中，如爱老婆所说，字段名加`或者什么也不加；字符类型的数值加单引号芹饥。x0dx0a在php语句中，由于sql部分被认为是字符串，所以要加单／双引号。但因为sql语句中，本身可能包含单引号，所以为了分辨，必须用双引号。x0dx0a而$_post['name']的意思是，php在载入页面的时候，把所有用html的post方法得到的变量都放入了一个叫_post的数组中。$_post['name']就是调用_post数组中，名称为字符串name的那个变量的值。拍衫
Ⅱ 我的sql2005在查询时总是需要在表名上加引号
网络知道就是被楼上的这种垃圾给搞坏的。。。找点书COPY过来有什么意思。。。。。。。
-----------------------------
要防止SQL注入其实不难，你知道原理就可以了。
所有的SQL注入都是从用户的输入开始的。如果你对所有用户输入进行了判定和过滤，就可以防止SQL注入了。用户输入有好几种，我就说说常见的吧。
文本框、地址栏里***.asp?中？号后面的id=1之类的、单选框等等。一般SQL注入都用地址栏里的。。。。如果要说怎么注入我想我就和上面的这位“仁兄”一样的了。
你只要知道解决对吗？
对于所有从上一页传递过来的参数，包括request.form 、request.qurrystring等等进行过滤和修改。如最常的***.asp?id=123 ，我们的ID只是用来对应从select 里的ID，而这ID一般对应的是一个数据项的唯一值，而且是数字型的。这样，我们只需把ID的值进行判定，就可以了。vbs默认的isnumeric是不行的，自己写一个is_numeric更好，对传过来的参数进行判定，OK，搞定。算法上的话，自己想想，很容易了。但是真正要做到完美的话，还有很多要计算的。比如传递过来的参数的长度，类型等等，都要进行判定。还有一种网上常见的判定，就是判定传递参数的那一页（即上一页），如果是正常页面传弟过来就通过，否则反之。也有对' or 等等进行过滤的，自己衡量就可以了。注意一点就是了，不能用上一页的某一个不可见request.form("*")进行判定，因为用户完全可以用模拟的形式“复制”一个和上一页完全一样的页面来递交参数。这样，这招就没用了。。。。
OK就说这么多，还不明白的话，找我。[email protected]
Ⅲ SQL中什么情况下用引号
查询条件为文本格式时要求用引号，如varchar、char类型等，反之数值格式不要加引号，如bit、double、float、int类型等。举个例子slecet * from A where id='1'slecet * from A where id=1这两个的区别在于第一条id是字符型的，第二条id为数值型的
Ⅳ 用SQL语句随便写一条数据库增删改查语句
一、增：有2种方法
1.使用insert插入单行数据：
语法：insert [into] <表名> [列名] values <列值>
例：insert into Strdents (姓名,性别,出生日期) values ('王伟华','男','1983/6/15')
注意：如果省略表名，将依次插入所有列
2.使用insert,select语句将现有表中的 数据添加到已有的新表中
语法：insert into <已有的新表> <列名> select <原表列名> from <原表名>
例：insert into addressList ('姓名','地址','电子邮件')select name,address,email
fromStrdents
注意：查询得到的数据个数、顺序、数据类型等，必须与插入的项保持一致
二、删：有2中方法
1.使用delete删除数据某些数据
语法：delete from <表名> [where <删除条件>]
例：delete from a where name='王伟华'（删除表a中列值为王伟华的行）
注意：删除整行不是删除单个字段，所以在delete后面不能出现字段名
2.使用truncate table 删除整个表的数据
语法：truncate table <表名>
例：truncate table addressList
注意：删除表的所有行，但表的结构、列、约束、索引等不会被删除；不能
用于有外建约束引用的表
三、改使用update更新修改数据
语法：update <表名> set <列名=更新值> [where <更新条件>]
例：update addressList set 年龄=18 where 姓名='王伟华'
注意：set后面可以紧随多个数据列的更新值（非数字要引号）；where子句是可选的（非数字要引号），用来限制条件，如果不选则整个表的所有行都被更新
四、查
语法：select <列名> from <表名> [where <查询条件表达试>] [order by <排序的列
名>[asc或desc]]
1).查询所有数据行和列
例：select * from a
说明：查询a表中所有行和
2).查询部分行列--条件查询
例：select i,j,k from a where f=5
说明：查询表a中f=5的所有行，并显示i,j,k3列
3).在查询中使用AS更改列名
例：select name as 姓名from a where gender='男'
说明：查询a表中性别为男的所有行，显示name列，并将name列改名为（姓名）显示
4).查询空行
例：select name from a where email is null
说明：查询表a中email为空的所有行，并显示name列；SQL语句中用is null或者is not null
来判断是否为空行
5).在查询中使用常量
例：select name '北京' as 地址 froma
说明：查询表a，显示name列，并添加地址列，其列值都为'北京'
6).查询返回限制行数(关键字：top )
例1：select top 6 name from a
说明：查询表a，显示列name的前6行，top为关键字（oracle 中没有top关键字
用rownum替代）
select * from a where rownum<6
7).查询排序（关键字：order by , asc , desc）
例：select name
from a
where grade>=60
order by desc
说明：查询表中成绩大于等于60的所有行，并按降序显示name列；默认为ASC升序
Ⅳ sql语句引号用法
1、首先先来说一下单引号和反引号，这里的 '图书ID' 就使用到了单引号，而
2、CREATE TABLE `book` 这里的 book 就使用到了反引号。
3、单引号：在例子中的条件值周围使用的是单引号团桐。SQL 使用单引号来环绕文本值。如果是数值，请不要使用引号。按照别的说法来说就是Varchar类型（也可以说是String、字符串类型）这一些在数据库语句中使用的时候应该使用单引号，而不是直接使用。而对于数值类型的，反而是不能使用单引号。
4、反引号：它是为了区分MYSQL的保留字与普通字符而引入的符号。
5、注意划重点：有MYSQL保留字作为字段的，必须加上反引号来区分！
6、双引号的用法和单引号有所类似，大多塌余坦数数据库都支持单引号和双引号的互换，即varchar类型的变量既可以用单引号来囊括，也可以用双引号。当然了，一边单引号，一边双引号是不被允许的。
7、另外，在oracle里面，双引号还有一个意义，那就是保留大小写。在oracle数据库里面，所有的字段是默认为转化成大写后进数据库的，所以如果有一个表名为user，这个时候select * from user；这个语句是查不出任何数据的！（明明创建了表，也会提示毁友表不存在的错误）只有select * from “user”才可以，因为上面的语句会默认转化为大写。
8、字符串用单引号；表名，字段名等用反引号；大小写冲突用双引号。
Ⅵ 数据库的增删改查
1、数据库增加数据：
1）插入单行
insert [into] <表名> (列名) values (列值)
例：insert into t_table (name,sex,birthday) values ('开心朋朋','男','1980/6/15')
2）将现有表数据添加到一个已有表 insert into <已有的新表> (列名) select <原表列名> from <原表名>
例：insert into t_table ('姓名','地址','电子邮件')
select name,address,emailfrom t_table
3）直接拿现有表数据创建一个新表并填充select <新建表列名> into <新建表名> from <源表名>例：select name,address,email into t_table from strde
2、数据库删除数据：
1）删除<满足条件的>行
delete from <表名> [where <删除条件>]。
例：delete from t_tablewhere name='开心朋朋'（删除表t_table中列值为开心朋朋的行）
2）删除整个表truncate table <表名>
truncate table tongxunlu
注意：删除表的所有行，但表的结构、列、约束、索引等不会被删除；不能用语有外建约束引用的表
3、数据库修改数据 update <表名> set <列名=更新值> [where <更新条件>]
例：update t_table set age=18 where name='蓝色小名'
4、数据库查询数据：
1）精确（条件）查询
select <列名> from <表名> [where <查询条件表达试>] [order by <排序的列名>[asc或desc]]
2）查询所有数据行和列。例：select * from a
说明：查询a表中所有行和列
3）使用like进行模糊查询
注意：like运算副只用于字符串，所以仅与char和varchar数据类型联合使用
例：select * from a where name like '赵%'
说明：查询显示表a中，name字段第一个字为赵的记录
4）使用between在某个范围内进行查询
例：select * from a where nianling between 18 and 20
说明：查询显示表a中nianling在18到20之间的记录
5）使用in在列举值内进行查询
例：select name from a where address in ('北京','上海','唐山')
说明：查询表a中address值为北京或者上海或者唐山的记录，显示name字段
(6)sql增删改查需要加引号扩展阅读：
插入之前需要创建数据表，创建方式如下：
CREATE TABLE 表名称
(
列名称1 数据类型,
列名称2 数据类型,
列名称3 数据类型,
....
)
例如：--流程步骤定义表
create table T_flow_step_def(
Step_no int not null, --流程步骤ID
Step_name varchar(30) not null, --流程步骤名称
Step_des varchar(64) not null, --流程步骤描述
Limit_time int not null, --时限
URL varchar(64) not null, --二级菜单链接
Remark varchar(256) not null,
)
Ⅶ sql 查询的结果如何加上单引号。
1、首先，我们先下载这个软件，网络搜索editplus，下载搜索出来的第一个。
Ⅷ sql中什么时候需要用双引号，什么时候用单引号；
这就要从双引号和单引号的作用讲起：
1，双引号里面的字段会经过编译器解释然后再当作HTML代码输出，但是单引号里面的不需要解释，直接输出。例如：
$abc='I love u';
echo $abc //结果是:I love u
echo '$abc' //结果是:$abc
echo "$abc" //结果是:I love u
2，所以在对数据库里面的SQL语句赋值的时候也要用在双引号里面SQL="select a,b,c from ..."
3，但是SQL语句中会有单引号把字段名引出来
例如:select * from table where user='abc';
这里的SQL语句可以直接写成SQL="select * from table where user='abc'"
4，但是如果象下面：
$user='abc';
SQL1="select * from table where user=' ".$user." ' ";对比一下
SQL2="select * from table where user=' abc ' "
5，我把单引号和双引号之间多加了点空格，希望你能看的清楚一点。
也就是把'abc' 替换为 '".$user."'都是在一个单引号里面的。只是把整个SQL字符串分割了。
SQL1可以分解为以下3个部分
1："select * from table where user=' "
2：$user
3：" ' "
字符串之间用 . 来连接。