先说应该怎么写,如下图

一般来说,我们对function: delete(n.id,n.name)【n.id=1,n.name=zhangsan】拼字符串,是这么写
"delete (' +n.id+ ',' +n.name+ ')"
但是这样写传过去的值,n.name的值zhangsan会被当成一个变量,而不是一个值
所以要把zhangsan也给‘’上,但是''要被转义才行,也就是,应该写成
"delete (' +n.id+ ' ,\' ' +n.name+ '\')"
正确拼接SQL删除语句
本文详细介绍了在拼接SQL删除语句时常见的错误及其修正方法,强调了如何正确处理字符串变量,避免将变量误认为是SQL标识符,确保语句能够按预期执行。
先说应该怎么写,如下图

一般来说,我们对function: delete(n.id,n.name)【n.id=1,n.name=zhangsan】拼字符串,是这么写
"delete (' +n.id+ ',' +n.name+ ')"
但是这样写传过去的值,n.name的值zhangsan会被当成一个变量,而不是一个值
所以要把zhangsan也给‘’上,但是''要被转义才行,也就是,应该写成
"delete (' +n.id+ ' ,\' ' +n.name+ '\')"
953
4684
2697

被折叠的 条评论
为什么被折叠?