在SQL存储过程中给条件变量加上单引号

最新推荐文章于 2023-07-20 10:09:43 发布
原创 最新推荐文章于 2023-07-20 10:09:43 发布 · 2.9k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何在SQL存储过程中使用动态WHERE条件，通过给条件变量加上单引号实现与字符串的正确拼接，确保存储过程能根据不同的输入参数灵活地生成SQL查询语句。
在SQL存储过程中给条件变量加上单引号，不加语句就会出问题，以下就是在存储过程中将条件where设置成了动态变化的，给where赋完值再和前面的语句拼接，再execute(SQL)
set @where= '(DATEDIFF(day,'''+CONVERT(varchar(100), @d_start, 23)+''',sdate)>=0 and DATEDIFF(day,'''+CONVERT(varchar(100), @d_end, 23)+''',sdate)<=0) and '
	+'  shopid='''+@shopid+''' and  VenderID in '
	+' (select vender from tableB where vendertype=''类型'' and shopid='''+@shopid+''')'

<pre name="code" class="sql">@d_start
@d_end,
@shopid
这三个都是调用存储过程传进来的参数，要将这些与varchar类型的拼接在一起就要用每边３个单引号+变量，　eg: where shopid='''+@shopid+''' 这样写才可以。




                

        

    



  



    

      

        

            

              
                
                  pendy2008
                
              
            

            

                关注
              
            

        

        

          
      

      










                



	

		

			

				
					
SqlServer存储过程实现及拼接sql的注意点

				
			

			

				

					12-15
				

			

		

		

			
				
在这个修正的版本中，`cast()`或`convert()`函数用于将数值类型的变量转换为字符串，而字符串类型的变量`@field2`需要两个单引号（''）来表示一个实际的单引号，因为单引号在SQL中是特殊字符。  在创建和执行存储...

			
		

	



                

            
              



	

		

			

				
					
SQL中存储过程中SQL语句的单引号和双引号问题[总结].pdf

				
			

			

				

					10-12
				

			

		

		

			
				
SQL中存储过程中SQL语句的单引号和双引号问题[总结].pdf

			
		

	



              


  
              

                


	

		

			

				
					
SQL脚本 拼接SQL存在单引号的处理

				
			

			

				

					qingweidanjue的博客
				

				

					07-20
					
					1301
					
				

			

		

		

			
				
拼接SQL存在单引号的处理

			
		

	





	

		

			

				
					
sql拼接单引号的处理

				
			

			

				

					weixin_42652148的博客
				

				

					06-12
					
					1500
					
				

			

		

		

			
				
中添加 要动态传入的字符串，然后把语句 复制到。

			
		

	



		

			
		



	

		

			

				
					
关于存储过程中字符串拼接及条件变量单引号的添加和满足特定条件下数据统计的一些问题和实现（重要）

				
			

			

				

					weixin_40333655的博客
				

				

					05-30
					
					1978
					
				

			

		

		

			
				
一，SQL Server数据库存储过程中拼接字符串注意的问题
在SQL Server数据库中书写复杂的存储过程时，一般的做法是拼接字符串，最后使用EXEC sp_executesql ‘拼接的字符串’ 查询出结果。
先看一段代码：
-- =============================================
-- Author:        XXX
-- Create dat...

			
		

	





	

		

			

				
					
SQL Server 2005 : 存储过程传递字符串类型参数时，如何在参数中包含单引号

				
			

			

				

					aotoupan1024的博客
				

				

					02-02
					
					491
					
				

			

		

		

			
				
Answer：两个单引号(这是VB特有的用法，SQL沿用了它)例：EXEC up_mytest 'myname = ''aaa''' 


转载于:https://www.cnblogs.com/Jasmin/archive/2007/02/02/637899.html

			
		

	





	

		

			

				
					
给传进来的sql变量添加单引号(‘‘)

				
			

			

				

					qingwenc的博客
				

				

					04-03
					
					993
					
				

			

		

		

			
				
print QUOTENAME('A',char(39))--'A'
print QUOTENAME('A')--[A]




			
		

	





	

		

			

				
					
SQL注入中绕过 单引号 限制继续注入

				
			

			

				

					10-29
				

			

		

		

			
				
本文主要讨论的是在SQL注入过程中，如何绕过单引号限制以继续注入攻击，以及相应的防护措施。  首先，提到单引号限制，这是因为多数数据库系统（如MySQL、SQL Server等）使用单引号来界定字符串值。因此，在未经适当...

			
		

	





	

		

			

				
					
sql语句中单引号,双引号的处理方法

				
			

			

				

					12-15
				

			

		

		

			
				
在SQL语句中，单引号和双引号的处理方式是至关重要的，尤其是在处理字符串、数字、日期和布尔值时。以下是对SQL语句中单引号和双引号处理方法的详细解释：  1. **插入字符串型数据**：  当你需要插入字符串类型的...

			
		

	





	

		

			

				
					
【Oracle】存储过程在字符串单引号'内拼接单引号'

					
热门推荐

				
			

			

				

					千山牧雪的专栏
				

				

					04-10
					
					1万+
					
				

			

		

		

			
				
Oracle 存储过程内可以执行一般的 sql 语句，有时候会遇到字符串拼接问题，Oracle 拼接字符串跟JAVA不同，用的不是 + 而是 || 
关于怎么在字符串单引号内拼接单引号，可以使用 ''' 三个单引号这种方法，但是拼接过程要检查比较仔细，这里介绍另外一种方法，使用 ASCII 编码，单引号 ' 的编码是39，所以拼接字符串可以这样写
  str := 'select * from

			
		

	





	

		

			

				
					
SQL Server 存储过程SQL语句的拼接

				
			

			

				

					PinkCoder
				

				

					12-26
					
					5240
					
				

			

		

		

			
				
SQL Server 存储过程SQL语句的拼接

			
		

	





	

		

			

				
					
SQL拼接字符串时单引号转义问题 单引号转义字符

				
			

			

				

					weixin_30859423的博客
				

				

					12-27
					
					2874
					
				

			

		

		

			
				
要拼接一个单引号到已有字符串前后，
开始以为(错误)可以用 \ 转义，如下：

'\''+ str+'\''

看颜色就知道是不行的。

正确方法是两个单引号就转义为单引号,如下：

''''+str+''''


转载于:https://www.cnblogs.com/dyhao/p/10183085.html...

			
		

	





	

		

			

				
					
sql中单引号里面单引号怎么处理

				
			

			

				

					qq_37894053的博客
				

				

					02-15
					
					1万+
					
				

			

		

		

			
				
select *from table where A like ’ a=’‘b’’ ’
如果sql中出现单引号内部还有单引号的情况，处理办法为：将内部的单引号变成两个单引号（是两个单引号，不是一个双引号）

...

			
		

	





	

		

			

				
					
SQL Server拼接字符串执行语句，引号中加引号。

				
			

			

				

					qq_39912781的博客
				

				

					06-11
					
					4900
					
				

			

		

		

			
				
这个问题我搜了好多资料，终于发现了一个神奇的字符：char(39)表示引号。
问题描述：
我需要拼接一个@SQL字符串语句，用EXEC执行，设想拼接后执行的语句如下形式：
select * from openquery(MySqll_Aggregation,'SELECT * FROM qssf_main.a_companybasicinfo; ')

如果做成字符串形式，必须引号中加引号，就可以使用到char(39)。
declare @Dtime datetime
set @Dtime = '2020-

			
		

	





	

		

			

				
					
Postgresql中$$(双美元符)替换‘(单引号)

				
			

			

				

					魂醉的一亩二分地
				

				

					09-14
					
					3519
					
				

			

		

		

			
				
1.正常情况下使用单引号引用一个字符串
hank=# select 'the world is so beautiful';
         ?column?          
---------------------------
 the world is so beautiful

2.如果字符串中有单引号，可以写两个单引号
hank=# select 'I''m OK';
 ?column? 
----------
 I'm OK
(1 row)
--如果是老版本的数据库，使用E加\的方式，如下

			
		

	





	

		

			

				
					
【SQLserver】单引号如何嵌套单引号

				
			

			

				

					人间十年
				

				

					09-01
					
					2194
					
				

			

		

		

			
				
今天在做存储过程的时候，给一个变量赋值，值中需要单引号嵌套单引号，一时忘记了怎么去做。查了资料发现可以使用两个单引号的方法。现已解决，将方法记录下来以吸取教训。

			
		

	





	

		

			

				
					
动态sql拼接单引号与 变量赋值

				
			

			

				

					xiadongxilou的博客
				

				

					06-21
					
					831
					
				

			

		

		

			
				
[code="java"]

if (lower(s_table)='gl_detail') then 
     ms := 'select max(ts)  from ' || t_table;
    --给变量赋值
     execute immediate ms  into max_ts;
     --添加单引号
     max_ts := ''''||max_ts|...

			
		

	





	

		

			

				
					
plsql写oracle存储过程变量用单引号还是双引号

				
			

			

				

					06-07
				

			

		

		

			
				
在PL/SQL中，字符串常量需要用单引号括起来，例如：

```
DECLARE
  name VARCHAR2(50) := 'John';
BEGIN
  -- do something
END;
```

如果在字符串中需要使用单引号，可以使用两个单引号来表示一个单引号，例如：

```
DECLARE
  message VARCHAR2(100) := 'It''s a beautiful day!';
BEGIN
  -- do something
END;
```

使用双引号括起来的是标识符，例如表名、列名等，不是字符串常量。但是，在Oracle中，双引号标识符是大小写敏感的。因此，建议使用大写字母来表示标识符，例如：

```
DECLARE
  "TABLE_NAME" VARCHAR2(50) := 'my_table';
BEGIN
  -- do something
END;
```

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值