如何在对 MSSQL Server 的查询中转义使用值？我知道如何使用 JDBC，但由于我使用的是 SAP Business One DI API，所以无法（我知道）使用准备好的语句。
知道如何转义字符串值就足够了，同时还知道如何转义标识符也很好。
更新：在阅读了新的 SQL 截断攻击和如何避免它们之后，使用（并且每次出现加倍）和使用值（再次加倍出现）来转义标识符似乎就足够了。尽管如此，对关注正确转义 MSSQL 的库的提示还是不错的。[]''
问问题
816 次