Escaping 逐字字符串文字

Question

我有以下无法编译的字符串：

String formLookupPull = @"SELECT value1, '"+tableName+"', '"+columnName+"' FROM lkpLookups WHERE ""table"" = '" + tableName + "' and ""field"" = '" + columnName + "';";

违规的部分是：

""table"" =

和

""field"" = 

编译器在转义序列上搞混了。 任何人都可以看到有什么问题吗？

Answer 1

为了解决您的标题问题...

要在逐字字符串文字中转义引号，请使用引号转义序列"" （即两个引号字符）

string a = @"He said ""Hi!""..."; // He said "Hi!"...

有关 escaping 等的更多详细信息，请参阅MSDN 。

请注意，在您发布的代码中，唯一的逐字字符串是第一个字符串（前面有@ ）。 随后的字符串不是逐字记录的，因此正确的转义序列应该是\" 。

您可以使用string.Format使它看起来更漂亮：

String formLookupPull = 
   string.Format(@"SELECT value1, '{0}', '{1}' FROM lkpLookups" +
                 @"WHERE ""table"" = '{0}' and ""field"" = '{1}';", 
                 tableName, columnName)

Answer 2

问题在于，并非您要连接的所有字符串都是逐字字符串文字，只有连接的第一部分是。

换句话说，

@"SELECT value1, '"

是整个语句中用于构建最终字符串的唯一逐字文字。

您需要在字符串的 rest 前面添加 @ 以使它们全部逐字记录。

这将使它看起来像：

String formLookupPull = @"SELECT value1, '"+tableName+ @"', '"+columnName+ @"' FROM lkpLookups WHERE ""table"" = '" + tableName + @"' and ""field"" = '" + columnName + @"';";

Answer 3

您想使用\"来转义引号，而不是"" 。

像这样：

.. FROM lkpLookups WHERE \"table\" = '" ..

编辑：

进一步说明：

您连接的所有字符串的第一个只有一个@ 。 在文字字符串（前面有一个@ ）中，你用双引号转义引号。 在普通字符串中，它是斜线引号。

例如。

string s = @"this is a literal string with ""quotes"" in it, " 
         +  "and this is a normal string with \"quotes\" in it";

string t = @"two literal strings" + @", concatenated together.";

Answer 4

好吧，在您第一次引用结束之后，无论如何都不再使用 @ 符号，因此您可以自由使用转义字符。 尝试将您的“表”包裹在“[”中，例如 [table] 和 [field] 或 escaping 将“字符与 \.

String formLookupPull = @"SELECT value1, '" + tableName + "', '" + columnName + "' FROM lkpLookups WHERE [table] = '" + tableName + "' and [field] = '" + columnName + "';";

Answer 5

如果您不能使用 SQL 参数，则 String.Format 可能比纯“+ 连接”更清晰易读。

string formLookupPull = 
  string.Format(@"SELECT value1, '{0}', '{1}' 
                       FROM lkpLookups 
                   WHERE ""table"" = '{0}' AND ""field"" = '{1}';",
                tableName, columnName);

Answer 6

String formLookupPull = @"SELECT value1, '"+tableName+"', '"+columnName+"' FROM lkpLookups WHERE \"table\" = '" + tableName + "' and \"field\" = '" + columnName + "';";

我也相信你是 escaping 这些变量在构建此查询之前正确:)

Answer 7

你为什么引用列的字面名称，对我来说似乎没有必要。

"SELECT value1, " + tableName + "," + columnName +" FROM lkpLookups WHERE table = '" + tableName + "' and field = '" = columnName + "';";

未经测试，但我想你会明白的。