Caratteri che devono essere sfuggiti in Tsql

Question

Stavo cercando un elenco di caratteri speciali che devono essere sfuggiti in ms sql server ma non ho trovato una e la maggior parte delle risposte che ho visto per le domande simili consigliate di utilizzare le query parametrizzate .. che Lo sto già facendo, ma il framework che sto usando non mi sfugge.

Così ho pensato io darò un sacco di quelli una prova e vedere quale fallisce .... e ho provato una semplice query

select * from x where value = '<characters>' 

in tale interrogazione ho provato quasi tutti i personaggi che ho trovato sulla mia tastiera e tutti sembrano funzionare ... oltre alla Singe Quote .. che uno fallisce.

Così voglio sapere la lista dei caratteri che non sono validi e devono essere sfuggiti in MS SQL Server - tsql e non vogliono correre il rischio di appena sfuggire alla sola offerta e lasciare il resto che potrebbe causare problemi

Apprezzate il vostro aiuto

Answer 1

L'unico carattere che richiede l'escape in una stringa è una virgoletta singola (che viene eseguita con due virgolette singole insieme). Altrimenti, è una stringa e t-sql non ne risentirà più.

Se stai usando una dichiarazione del genere, vedono questo argomento SO Escape a string in SQL Server so that it is safe to use in LIKE expression

Per inciso, qualsiasi quadro che non mi ha lasciato usare parametri, che non sfugge correttamente roba per me, è un disco Stop. Cercando di disinfettare manualmente l'input delle stringhe è come fare affidamento sul metodo di estrazione; alla fine ti prenderà

Answer 2

Non sicuro che sia accurato.

% e . e altri caratteri jolly a seconda della query, potrebbe anche richiedere l'escaping. dove stai cercando un punto. Questo fallirà

select * from xxxx where field like '%.%' 

Answer 3

Volevo solo dire che _ (sottolineatura) ha anche bisogno di essere sfuggito.

select * from Prodotti dove SomeColumn come 'FD [_]%'

Tra l'altro, niente di sbagliato con le query con parametri, ma a volte si vuole andare alla console di gestione di SQL e rapidamente eseguire una query per trovare qualcosa fuori.