Codesnip, currently in used in my project: /// summary /// Encode theuser-input (with special character) into SQL query statement /// special character like : ‘,[,/,_,%…etc /// /summary /// param name=”strValue” user-input /param /// par
Codesnip, currently in used in my project:
///
/// Encode theuser-input (with special character) into SQL query statement
/// special character like : ‘,[,/,_,%…etc
///
/// user-input
///if it is encode for like statement
///SQL query statement
publicstaticstring sqlEncode(string strValue, bool isLikeStatement)
{
string rtStr = strValue;
if (isLikeStatement)
{
rtStr = strValue.Replace(“[“, “[[]”); //此句一定要在最前
rtStr = rtStr.Replace(“_”, “[_]”);
rtStr = rtStr.Replace(“%”, “[%]”);
rtStr = rtStr.Replace(@”/”, “////”);
}
rtStr = rtStr.Replace(“‘”, “””);
return rtStr;
}
===============================ppll的分割线==================================
查询SqlServer特殊字符 原文：Here
我们都知道SQL查询过程中，单引号“‘”是特殊字符，所以在查询的时候要转换成双单引号“””。
但这只是特殊字符的一个，在实际项目中，发现对于like操作还有以下特殊字符：下划线“_”，百分号“%”，方括号“[]”以及尖号“^”。
其用途如下：
下划线：用于代替一个任意字符（相当于正则表达式中的 ? ）
百分号：用于代替任意数目的任意字符（相当于正则表达式中的 * ）
方括号：用于转义（事实上只有左方括号用于转义，右方括号使用最近优先原则匹配最近的左方括号）
尖号：用于排除一些字符进行匹配（这个与正则表达式中的一样）
以下是一些匹配的举例，需要说明的是，只有like操作才有这些特殊字符，=操作是没有的。
a_b… | a[_]b% |
a%b… | a[%]b% |
a[b… | a[[]b% |
a]b… | a]b% |
a[]b… | a[[]]b% |
a[^]b… | a[[][^]]b% |
a[^^]b… | a[[][^][^]]b% |
对于like操作，需要进行以下替换（注意顺序也很重要）
[ -> [[] (这个必须是第一个替换的!!)
% -> [%] (这里%是指希望匹配的字符本身包括的%而不是专门用于匹配的通配符)
_ -> [_]
^ -> [^]
===============================ppll的分割线==================================
引用：Here
SQL encode and decode Function
2007-07-05 14:31
Function SQL_encode(strContent) Function SQL_decode(strContent) 本文来源gao!daima.com搞$代!码网 e(strContent, “=”, “=”) edition 2006 ——————————————————————- ‘transform any SQL operators to their ascii equivalent if isnull(strContent) = false then ‘transform sql operators to ascii equivalents SQL_encode = strContent end if end function ‘tranform ascii characters to their SQL equivalent if isnull(strContent) = false then ‘transform sql operators SQL_Decode = strContent end if end function |
转载请注明原文链接：SqlServer特殊字符转换&查询
