Sql传参含有单引号

最新推荐文章于 2021-05-13 16:28:41 发布

weixin_30497527

最新推荐文章于 2021-05-13 16:28:41 发布

阅读量292

点赞数

CC 4.0 BY-SA版权

文章标签：数据库大数据

原文链接：http://www.cnblogs.com/xiaozizi/p/5816687.html

本文介绍了一种在SQL查询中使用存储过程进行参数转义的方法，通过实例展示了如何避免SQL注入风险，确保数据库操作的安全性。

程序
    exec  heduling_date_select 
    '   Name like @%a%@ or phone like @%a%@ or Cus_code like @%a%@ 
or objjc like @%a%@ or Doctor like @%a%@'

存储过程
set @where = replace(@where,'@',char(39))


或者  用两个单引号代替一个
  exec  heduling_date_select 
    ' Name like ''%a%'' or phone like ''%a%'' 
or Cus_code like ''%a%'' or objjc like ''%a%'' or Doctor like ''%a%'''