sql - 如何转义嵌入在 XML 中的字符串以在 SQL Server 2008 XML 字段中使用？

Question

我有以下 SQL 插入语句。

insert into [dbo].[Lookup] (XMLField)
        select          
            '<root>' +          
            '<SQL>' + SQLQueryToEscape + '</SQL>' +         
            '</root>' as CustomData         
        from dbo.CustomView 

我的困境是 SQLQueryToEscape 中的字符不是 XML 安全的。我需要转义字符串。在 tSQL 中执行此操作的最佳方法是什么？

Answer 1

使用 FOR XML 生成正确的 XML 而不是连接字符串！

insert into [dbo].[Lookup] (XMLField)
select SQLQueryToEscape
from dbo.CustomView 
for xml path ('SQL'), root('root')