sql server中单引号的两种处理技巧--

《sql server中单引号的两种处理技巧--》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、SQLServer中单引号的两种处理技巧>>　　和数据库打交道要频繁地用到SQL语句，除非你是全部用控件绑定的方式，但采用控件绑定的方式存在着灵活性差、效率低、功能弱等等缺点。因此，大多数的程序员极少或较少用这种绑定的方式。而采用非绑定方式时许多程序员大都忽略了对单引号的特殊处理，一旦SQL语句的查询条件的变量有单引号出现，数据库引擎就会报错指出SQL语法不对，本人发现有两种方法可以解决和处理这种单引号的问题（以VB为例子）。　　方法一：利用转义字符处理SQL语句。下面的函数可以在执行SQL语句前调用,执行处理后的

2、结果即可产生正确的结　　果。　　FunctionProcessStr(strAsString)　　DimposAsInteger　　DimstedestAsString　　pos=InStr(str,')　　id(str,1,pos)'Mid(str,pos+1)　　pos=InStr(pos+2,str,')　　AND对象，把含有单引号的字符串传递给MAND，然后执行查　　询等操作即可。　　以上两种方法比较，方法一增加了系统处理时间，方法二简洁、高效，如果采用存储过程，然后再传递参数给存储

3、过程，存储过程是预编译的，这样系统的效率更高。　　下面就举例子加以说明。　　新建一个项目，项目中有一个窗体（Form1），两个命令按钮，一个MSFlexGrid，名称分别为：mand1，　　mand2，MSFlexGrid1,一个BOX（BO1），它的内容预先设定为Paolo''f、Paolo'f。mand1演示方法一，mand2演示方法二，MSFlexGrid1存储方法二查询(SELECT)结果。对于其他的SQL操作（INSERT、DELTER、UPDATAE）方法极为类似，笔者就不再赘述

4、。例子中用到SQLSERVER中的PUBS数据库中的EMPLOYEE表，同时可以用SQL语法把其中两条记录中的FNAME改为Paolo''f、Paolo'f。SQL语法如下：　　updateemployeesetfname=Paolo''''f　　p_id='PMA42628M'　　updateemployeesetfname=Paolo''f　　p_id='PMA42628M'　　程序如下：　　首先把前面的函数

5、加入。在窗体的通用中声明如下变量：　　Dimn1AsADODB.Connection'连接　　DimmymandAsADODB.mand'命令　　DimrstByQueryAsADODB.Recordset'结果集　　DimstrCnnAsString'连接字符串　　PrivateSubForm_Load()　　Setn1=Nep;_　　server=ZYX_pc;uid=sa;pydsn;UID=sa;PYDSN指向PUBS数据库，也可以这样用　　n1.OpenstrCnn,,,0

6、'打开连接　　EndSub　　PrivateSubmand1_Click()'演示字符处理　　DimiAsInteger　　DimjAsInteger　　Setparm=Neeter　　Setmymand=Neand　　DimstrAsString　　str=bo1.Text　　str=ProcessStr(str)　　mymand.ActiveConnection=n1'　　指定该mand的当前活动连接　　mymand.mandText=select*from　　employeee=

7、9;str'　　mymand.mandType=adCmdText'表明mand类型　　SetrstByQuery=Neymand.Execute()　　i=0　　DoWhileNotrstByQuery.EOF　　i=i+1'i中保存记录12下一页>>>>这篇文章来自..，。个数　　rstByQuery.MoveNext　　Loop　　MSFlexGrid1.Ro(i).Name　　Next'设置第一行的标题，用域名填充　　i=0　　'SetrstByQuery=myman

8、d.Execute()　　rstByQuery.Requery　　DoSFlexGrid1.Roand2_Click()'参数方法　　DimiAsInteger　　DimjAsInteger　　Setparm=Neeter　　Setmymand=Neand　　'parm_jobid.Name=name1thislinecanbeommited