Question

sql中插入带有标点符号的语句

就是我要插入一个很长的数据，里面基本上有的标点符号都可能出现，怎么写才不会报错？
public static string EncodeTxt(string str)
{
str = str.Replace("'", "'");
str = str.Replace(" ", " ");
str = str.Replace("<", "<");
str = str.Replace(">", ">");
str = str.Replace("\n", "<br>");
str = str.Replace("“", "“");
str = str.Replace("”", "”");
return str;
}
public static string RdeTxt(string str)
{
str = str.Replace("'", "'");
str = str.Replace(" ", " ");
str = str.Replace("<", "<");
str = str.Replace(">", ">");
str = str.Replace("<br>", "\n");
str = str.Replace("“", "“");
str = str.Replace("”", "”");
return str;
}

这是我自己的解决方法，你们说的都有点搞不懂

Answer 1

可以在所有标点符号前面加上转义字符
或者
你要插入的带有标点符号，肯定是字符型的，那么在语句中是用单引号包括起来的，那么只用担心数据中包含单引号，所以只需要将数据中的单引号替换成两个单引号就可以了。

追问

那个我不会啊，刚搞定了单引号，所有的符号怎么循环？是不是和For循环一样？

追答

你要插入的带有标点符号，肯定是字符型的，那么在语句中是用单引号包括起来的，那么只用担心数据中包含单引号，所以只需要将数据中的单引号替换成两个单引号就可以了。

追问

就是只要搞定了单引号就行了吗？

追答

应该是的，你可以试一下，就把所有的标点符号弄成一段数据插入试试，或者可以修改程序，用参数代替数值的方式写入。

Answer 2

insert table (content) values(@Content)

参数化SQL就行了

追问

主要是不会参数啊

追答

例如：
///
/// 删除新闻类别
///
///
///
public int DeleteNewsClass(int newsClassID)
{
string sql = @"delete NewsClass where id=@id";
DbParameter[] parms ={
MsSqlHelper.CreateParameter("@id", SqlDbType.Int, newsClassID)
};
try
{
return this.DalTemplate.ExecuteNonQuery(sql, parms);
}
catch (Exception ex)
{
throw this.HandleException(ex, "删除新闻类别失败！");
}
}

Answer 3

我教你一个，不知道好不好用，比较简单的。
用q'[I'm a student]'这种前面用字母q，然后单引号，然后方括号，然后你自己的字符串，然后方括号，单引号。

追问

在那里面是不是所有的特殊字符都能用？

追答

!@#$%^&*();':",./?~`/*-+这些都可以。不知道你还有哪些符号，我帮你试试。

追问

回车和空格能用不？
我想保存他的格式

追答

你说的格式是哪种？\n这种？oracle中的回车是char(13).