本文介紹了sql 用單引號附加值的處理方法，對大家解決問題具有一定的參考價值，需要的朋友們下面隨著小編來一起學習吧！
問題描述
我有以下查詢
DECLARE @fNAME varchar(40) = 'Obrain'
DECLARE @query nvarchar(256)
SET @query = 'UPDATE TableName SET columnname = ''' + @fNAME + ''''
select @query
結果符合預期
UPDATE TableName SET columnname = 'Obrain'
但是如果我用單引號改變輸入@fname
But if i change input @fname with single quotes
DECLARE @fNAME varchar(40) = 'O''brain'
DECLARE @query nvarchar(256)
SET @query = 'UPDATE TableName SET columnname = ''' + @fNAME + ''''
select @query
我得到以下結果，其中單引號有問題
i get below result where am having issue with single quotes
UPDATE TableName SET columnname = 'O'brain'
我如何通過細微的更改修復此查詢
How do i fix this query with minor changes
有什么更好的方法可以做到這一點
What is the better way to do this
推薦答案
正確的方法是什么?使用 sp_executesql 和參數:
The right way to do this? Use sp_executesql and parameters:
DECLARE @fNAME varchar(40) = 'O''brain';
DECLARE @query nvarchar(256);
SET @query = '
UPDATE TableName SET columnname = @fNAME'
EXEC sp_executesql @query, N'@fNAME varchar(40)', @fName=@fName;
這篇關于sql 用單引號附加值的文章就介紹到這了，希望我們推薦的答案對大家有所幫助，也希望大家多多支持html5模板網！
【網站聲明】本站部分內容來源于互聯網,旨在幫助大家更快的解決問題，如果有圖片或者內容侵犯了您的權益，請聯系我們刪除處理，感謝您的支持！