⑴ sql怎麼使用escape標識轉義符
在處理sql時，遇到insert 或update 的參數中含有特殊字元「&」，下劃線「_」， 單引號" ' "等時，要做轉義處理。
例:插入特殊字元'&'
update userinfo set pageurl='myjsp?page=1&pagesize=10' where id='test'
兩個辦法：
1) update userinfo set pageurl='myjsp?page=1'||'&'||'pagesize=10' where id='test'
2) update userinfo set pageurl='myjsp?page=1'||chr(38)||'pagesize=10' where id='test'
註：其中 || 是連字元, chr(38)跟ASCII的字元轉碼是一致的。
例:搜索以「QA_」開頭的數據 ：
select CODE from CNT_CODELIST where code like 'QA_%'
結果為：QA_OFFICER_1，QA_OFFICER_2，QA112
不符合，必須把下劃線轉義
select CODE from CNT_CODELIST where code like 'QA/_%'escape '/'
結果為：QA_OFFICER_1，QA_OFFICER_2
轉義字元 % 處理手法如&
轉義字元 』單引號 在PL/SQL里兩個單引號等於一個單引號
補充：
SQL中escape的用法
使用 ESCAPE 關鍵字定義轉義符。 在模式中，當轉義符置於通配符之前時，該通配符就解釋為普通字元。
例如，要搜索在任意位置包含字元串 5% 的字元串： WHERE ColumnA LIKE '%5/%%' ESCAPE '/'
前後兩個%作為通配符使用，中間的%經過ESCAPE 轉義，作為普通字元使用
⑵ sql語句中如何插入轉義字元
只要在插入庫之前作處理就可以了。利用replace函數把單引號替換為其它字元，如str.replace("'","*");其中str是你加密後的字元串！
⑶ SQL 中ESCAPE的用法求簡單例子
SqL中使用 ESCAPE 關鍵字定義轉義符。當轉義符置於通配符之前時，該通配符就解釋為普通字元。例如：
1，要搜索「A_」開頭的所有內容，請使用下列語句。句中通過escap將「_」轉義，否則「_"為一個字元的通配符。
2，查找"%aa"開頭的所有內容，語為如下。下例語句中第一個"%"仍為通配符「%」，第二個通過「/」將後邊的「%」轉義為「%」，而不是通配符。
⑷ sql server中sql語句中單引號怎麼轉義
sql server有兩個轉義符:
' 默認情況下, '是字元串的邊界符, 如果在字元串中包含', 則必須使用兩個', 第1個'就是轉義符
另一個轉義符是"
當SET QUOTED_IDENTIFIER OFF時， "是字元串邊界符， 字元串中的"必須用兩個"表示。
vb: "" <=> "
sql server 2000: ''' <=> '
eg:
declare @SearchType nvarchar(50)
declare @SearchString nvarchar(255)
declare @SearchKey nvarchar(50)
declare @SearchSql nvarchar(2000)
set @SearchType = '2'
set @SearchKey = 'd'
set @SearchString = CASE @SearchType
when '1' then '1 = 1'
when '2' then 'p.ProjectName like ''' + '%' + @searchkey + '%' + ''''
when '3' then 'p.ProjectCity like ''' + '%'+ @searchkey + '%' +''''
when '4' then 'c.CateName like ''' + '%' + @searchkey + '%' + ''''
when '4' then 'p.ProjectManager like ''' + '%' + @searchkey + '%' +''''
END
set @SearchSql = N'
SELECT p.*,datename(year,ProjectPostTime)+ ' + '''-''' + ' + datename(month,ProjectPostTime)+ '+ '''-''' + ' + datename(day,ProjectPostTime)' + ' as PostTime, m.EmpName,c.CateName FROM proProject As p ,mrBaseInf As m ,proCate c WHERE p.EmpID = m.EmpID and p.CateID = c.CateID and '
+ @SearchString
print(@SearchSql)
exec(@SearchSql)
⑸ pl/sql有沒有查詢數據存在轉義字元
在處理MySQL和GET、POST的數據時，常常要對數據的引號進行轉義操作。
PHP中有三個設置可以實現自動對』（單引號），」（雙引號），\（反斜線）和 NULL 字元轉轉。
php稱之為魔術引號，這三項設置分別是
magic_quotes_gpc
影響到 HTTP 請求數據（GET，POST 和 COOKIE）。不能在運行時改變。在 PHP 中默認值為 on。
這個開啟時，通過GET,POST,COOKIE傳遞的數據會自動被轉義。
如 test.php?id=abc'de"f
echo $_GET['id']; # 會得到 abc\'de\"f
magic_quotes_gpc=On; 這個開啟了，對寫入資料庫是沒有影響的，比如 上面的$_GET['id'] 寫到資料庫裡面，依然是 abc'de"f ,
相反，如果magic_quotes_gpc=Off; 那麼字元中要帶有引號（不管單引號還是雙引號) ，直接寫入mysql都會直接變成空白
但是，如果你將它寫入文檔，而非mysql。那麼它將是 abc\'de\"f
magic_quotes_runtime
如果打開的話，大部份從外部來源取得數據並返回的函數，包括從資料庫和文本文件，所返回的數據都會被反斜線轉義。該選項可在運行的時改變，在 PHP 中的默認值為 off。
magic_quotes_sybase
如果打開的話，將會使用單引號對單引號進行轉義而非反斜線。此選項會完全覆蓋 magic_quotes_gpc。如果同時打開兩個選項的話，單引號將會被轉義成 」。而雙引號、反斜線 和 NULL 字元將不會進行轉義。
我表單內容本來是：<img alt=」" width=」400″ height=」300″ src=」/Upfiles/201105/images/1306657040.jpg」 />
<img alt=\」\」 width=\」400\」 height=\」300\」 src=\」/Upfiles/201105/images/1306657040.jpg\」 />
對策一：修改php.ini文件（修改php.ini這個方法就不說了，大家可以google下）
對策二：把轉義的給取消了
第一步：找到你提交的數據比如$_POST['content']，將其改成$content=stripslashes($_POST['content']);
第二步：以後在使用$POST['content']的地方都換成$content
第三步：提交到資料庫，資料庫儲存還是正常的：<img alt=」" width=」400″ height=」300″ src=」/Upfiles/201105/images/1306657040.jpg」 />讀出來又成了
<img alt=\」\」 width=\」400\」 height=\」300\」 src=\」/Upfiles/201105/images/1306657040.jpg\」 />（這個應該知道怎麼解決了吧？要不我再羅嗦下吧）
第四步：將資料庫讀取的內容再用stripslashes()過濾一下。
stripslashes() 這個函數 ，刪除由addslashes()函數添加的反斜杠。用於清理從資料庫或 HTML 表單中取回的數據
（
PHP頁面中如果不希望出現以下情況:
單引號被轉義為 \'
雙引號被轉義為 \"
那麼可以進行如下設置以防止:
在php.ini中設置:magic_quotes_gpc = Off）
總結如下：
1. 對於magic_quotes_gpc=on的情況，
我們可以不對輸入和輸出資料庫的字元串數據作
addslashes()和stripslashes()的操作,數據也會正常顯示。
如果此時你對輸入的數據作了addslashes()處理，
那麼在輸出的時候就必須使用stripslashes()去掉多餘的反斜杠。
2. 對於magic_quotes_gpc=off 的情況
必須使用addslashes()對輸入數據進行處理，但並不需要使用stripslashes()格式化輸出
因為addslashes()並未將反斜杠一起寫入資料庫，只是幫助mysql完成了sql語句的執行。
⑹ sql需要轉義的字元有哪些
特殊轉義：單引號 -- 用2個單引號''
兩種比較常見的方式
（1）用中括弧[]轉義
WHERE ColumnA LIKE 'aaa[_]bbb' ---
（2）用關鍵字ESCAPE 轉義
WHERE ColumnA LIKE '%aaa/%bbb%' ESCAPE '/'
註：
1)方式2不如1方便，適用面也窄小，清晰度也差。
2)方式0在使用動態SQL，尤其是「嵌套 + 代碼生成」的高級應用中，很容易出錯
⑺ SQL語句中轉義字元怎麼寫
0、特殊轉義：單引號
--
用2個單引號''
兩種比較常見的方式
1、用中括弧[]轉義
WHERE
ColumnA
LIKE
'aaa[_]bbb'
---
2、用關鍵字ESCAPE
轉義
WHERE
ColumnA
LIKE
'%aaa/%bbb%'
ESCAPE
'/'
註：
A)方式2不如1方便，適用面也窄小，清晰度也差。
B)方式0在使用動態SQL，尤其是「嵌套
+
代碼生成」的高級應用中，很容易出錯。
⑻ sql2005資料庫中，哪些特殊字元需要轉義
這只是在拼接
SQL語句
中，但是如果再FullTextSearch以及LIKE
Search里，規則又有所不同。所以如果可能，盡量使用參數來做，而不是直接拼接。