SQL存储的Proc插入字符串，带有“和/或”

Question

我正在尝试使用PHP执行SQL Server存储过程

我的PHP基本上是

$value = $_REQUEST['value'];
$query = "EXEC Add_Line @value = '$value'";

我的存储过程基本上是

@value text = ''

Begin
INSERT INTO MyTable (Value) VALUES (@value)
End

我遇到的问题是该值是高度的文本字段，因此常规输入将类似于6'2“。

我的PHP查询成为

EXEC Add_Line @value = '6' 2"'

可以想象，SQL Server根本不喜欢这一行。

我尝试在存储过程中使用replace（@value，“'”，“''”）而不是@value，但似乎无法正常工作。

有什么建议么？

Answer 1

对于其他寻求解决方案的人，Sparky指出问题在于SQL甚至不会尝试执行该过程，因为看到错误了。 我将我的php修改为这样

$value = $_REQUEST['value'];
$new = str_replace("'", "''", $value);
$query = "EXEC Add_Line @value = '$new'";

这完美地工作。

所有功劳归于Sparky。

Answer 2

尝试改为在您的PHP代码中进行替换...

问题是您的值永远不会到达存储过程，SQL将此语句视为错误。

SQL-> EXEC Add_line @valud = '6' 2" ，不知道2”是什么意思

通过在PHP中引用它并传递引用的值

SQL-> EXEC Add_line @valud = '6'' 2"' SQL知道如何处理