1196

我正在尝试将insert一些文本数据放入 SQL Server 9 中的表中。

文本包含一个单引号'。

我该如何逃避呢？

我尝试使用两个单引号，但它给我带来了一些错误。

例如。insert into my_table values('hi, my name''s tim.');

4

14 回答 14

1720

正如您在示例中向我们展示的那样，单引号通过将它们加倍来进行转义。以下 SQL 说明了此功能。我在 SQL Server 2008 上对其进行了测试：

DECLARE @my_table TABLE (
    [value] VARCHAR(200)
)

INSERT INTO @my_table VALUES ('hi, my name''s tim.')

SELECT * FROM @my_table

结果

value
==================
hi, my name's tim.
于 2009-10-19T01:30:51.833 回答
80

如果用另一个单引号转义您的单引号对您不起作用（就像它不适用于我最近的一个REPLACE()查询），您可以SET QUOTED_IDENTIFIER OFF在查询之前使用，然后SET QUOTED_IDENTIFIER ON在查询之后使用。

例如

SET QUOTED_IDENTIFIER OFF;

UPDATE TABLE SET NAME = REPLACE(NAME, "'S", "S");

SET QUOTED_IDENTIFIER ON;
-- set OFF then ON again
于 2013-09-05T23:20:28.860 回答
68

怎么样：

insert into my_table values('hi, my name' + char(39) + 's tim.')
于 2009-10-19T01:24:47.527 回答
30

我们中的许多人都知道转义单引号的流行方法是像下面这样轻松地将它们加倍。

PRINT 'It''s me, Arul.';

加倍单引号方法

我们将研究一些其他的转义单引号的替代方法。

1. UNICODE 字符

39 是单引号的 UNICODE 字符。所以我们可以像下面这样使用它。

PRINT 'Hi,it'+CHAR(39)+'s Arul.';
PRINT 'Helo,it'+NCHAR(39)+'s Arul.';

UNICODE 字符

2. QUOTED_IDENTIFIER

另一个简单且最佳的替代解决方案是使用 QUOTED_IDENTIFIER。当 QUOTED_IDENTIFIER 设置为 OFF 时，字符串可以用双引号引起来。在这种情况下，我们不需要转义单引号。因此，这种方式在使用大量带有单引号的字符串值时会非常有用。在使用如此多行的 INSERT/UPDATE 脚本（其中列值具有单引号）时，这将非常有帮助。

SET QUOTED_IDENTIFIER OFF;
PRINT "It's Arul."
SET QUOTED_IDENTIFIER ON;

QUOTE_IDENTIFIER

结论

上述方法适用于 AZURE 和 On Premises。

于 2019-10-31T04:30:16.263 回答
18

加倍报价应该有效，所以奇怪的是它对您不起作用；但是，另一种方法是在字符串周围使用双引号字符，而不是单引号。IE，

insert into my_table values("hi, my name's tim.");

于 2009-10-19T01:33:44.233 回答
17

解决此问题的 2 种方法：

因为'你可以简单地在字符串中加倍它，例如 select 'I''m happpy'-- 将得到：I'm happy

对于您不确定的任何字符：在 sql server 中，您可以通过select unicode(':')（保留数字）获取任何字符的 unicode

所以这种情况你也可以select 'I'+nchar(39)+'m happpy'

于 2017-03-15T01:41:12.290 回答
6

另外要注意的另一件事是它是否真的存储为经典的 ASCII ' (ASCII 27) 或 Unicode 2019（看起来相似，但不一样）。

这对插入来说没什么大不了的，但它可能意味着选择和更新的世界。
如果它是 unicode 值，则在 WHERE 子句中转义 '（例如 where blah = 'Workers''s Comp'）将返回，如果“Worker's Comp”中的 ' 实际上是Unicode 值。

如果您的客户端应用程序支持自由键以及基于复制和粘贴的输入，则它可能在某些行中是 Unicode，而在其他行中可能是 ASCII！

确认这一点的一种简单方法是执行某种开放式查询，该查询将带回您正在搜索的值，然后将其复制并粘贴到 notepad++ 或其他一些支持 unicode 的编辑器中。

ascii 值和 unicode 值之间的不同外观应该是显而易见的，但如果你靠近肛门，它会在十六进制编辑器中显示为 27 (ascii) 或 92 (unicode)。

于 2015-09-01T21:45:34.203 回答
3

双引号选项帮助了我

SET QUOTED_IDENTIFIER OFF;
insert into my_table values("hi, my name's tim.");
SET QUOTED_IDENTIFIER ON;
于 2020-07-23T08:59:04.590 回答
2

以下语法将只转义一个引号：

SELECT ''''

结果将是一个单引号。可能对创建动态 SQL 很有帮助:)。 在此处输入图像描述

于 2019-09-24T15:16:46.280 回答
0

这应该工作

DECLARE @singleQuote CHAR 
SET @singleQuote =  CHAR(39)

insert into my_table values('hi, my name'+ @singleQuote +'s tim.')
于 2016-11-04T20:41:59.417 回答
0

我有同样的问题，但我的不是基于 SQL 代码本身的静态数据，而是基于数据中的值。

此代码列出了我的数据库中的所有列名称和数据类型：

SELECT DISTINCT QUOTENAME(COLUMN_NAME),DATA_TYPE FROM INFORMATION_SCHEMA.COLUMNS

但是有些列名实际上在列名中嵌入了单引号！，例如...

[MyTable].[LEOS'DATACOLUMN]

要处理这些，我必须使用 REPLACE 函数以及建议的 QUOTED_IDENTIFIER 设置。否则，当在动态 SQL 中使用该列时，将出现语法错误。

SET QUOTED_IDENTIFIER OFF;
    SET @sql = 'SELECT DISTINCT ''' + @TableName + ''',''' + REPLACE(@ColumnName,"'","''") + ...etc
SET QUOTED_IDENTIFIER ON;
于 2020-09-17T04:28:46.973 回答
0

STRING_ESCAPE函数可用于较新版本的 SQL Server

于 2021-04-08T00:19:56.703 回答
-1

只需在要插入的任何内容之前插入一个'。它就像 sqlServer 中的转义字符

示例：当您有一个字段时，我很好。你可以这样做： UPDATE my_table SET row ='我很好。';

于 2019-06-24T21:33:30.730 回答
-4

这应该有效：使用反斜杠并加上双引号

"UPDATE my_table SET row =\"hi, my name's tim.\";
于 2019-05-24T11:11:25.307 回答