<Oracle 转义字符>~

最新推荐文章于 2021-02-08 21:21:57 发布

原创最新推荐文章于 2021-02-08 21:21:57 发布 · 171 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Oracle #SQL

Oracle Database Server 专栏收录该内容

27 篇文章

订阅专栏

本文详细介绍了Oracle中特殊字符的转义方法，包括使用`||`、`chr(38)`进行连接，以及如何通过`setdefineoff`和`setescapeon`等SQL命令来防止SQL注入。此外，还提供了实例演示了如何插入包含特殊字符的值。

1、oracle 特殊字符转义

在plsql里边执行:
update userinfo set pageurl='myjsp?page=1&pagesize=10' where id='test'
1) update userinfo set pageurl='myjsp?page=1'||'&'||'pagesize=10' where id='test'
2) update userinfo set pageurl='myjsp?page=1'||chr(38)||'pagesize=10' where id='test'
其中||是连字符, chr(38)跟ASCII的字符转码是一致的。
plsql中还可以set define off来关闭特殊字符，还可以用show define来查看有些特殊定义的字符。

2、oracle 中如何转义特殊字符

select ... from ... where ... like '/_%' escape '/';

3、
insert into t(col) values(chr(ascii('&'))) ；
(方法一)
例:插入特殊字元'&'
SQL> SHOW DEFINE
define "&" (hex 26) ? <--- DEFINE的default值是 ‘&’
SQL> SET DEFINE OFF

(方法二)
SQL> SHOW ESCAPE
escape OFF <--- ESCAPE的default值是 OFF
SQL> SET ESCAPE ON
SQL> SHOW ESCAPE
escape "\" (hex 5c)
SQL> INSERT INTO temp_table VALUES ('select * from emp where ename = \&1');