C#------sql特殊字符的处理

王朝知道·作者佚名  2010-08-21
窄屏简体版  字體: |||超大  
 
分類: 電腦/網絡 >> 程序設計 >> 其他編程語言
 
問題描述:

public DataView SelctCommand_Customer_where(string sqltype,string sqlstring)

{

if(sqltype=="PaperNumber")

{

connection.sqlDataAdapter=new SqlDataAdapter ( SELECT * From Customer

where PaperNumber like '%"+sqlstring+"%')

}

}

如果传进的sqlstring中有特出字符怎么处理??

參考答案:

给你一个过程

public string SQLCheck(string str)

{

//过滤'及空白字符

return str.Trim().Replace("'","''");

}

只要把传进来的值用这个函数过虑了就行。

sqlstring=SQLCheck(sqlstring);

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航