在ASP.NET Web搜索中如何處理單引號

Question

如何使用SQL Server后端數據庫處理asp.net Web搜索中的特殊字符。 例如，單引號和雙引號等。

Answer 1

更換單引號'或雙引號"就這樣進行

StrQuery = "Select * from TableName Where Keyword LIKE '%" + TxtSearchBox.Text + "%'";
StrQuery = StrQuery.Replace("'", "\'");
StrQuery = StrQuery.Replace('"', "\"");
StrQuery = StrQuery.Replace("\", "\\");

另一個非常重要的事情是，使用參數化查詢會更好。 這些將自動處理單引號，並更好地保護您免受SQL Injection。

SET QUOTED_IDENTIFIER將遵循有關引號定界標識符和文字字符串的ISO規則。 用雙引號引起來的標識符可以是Transact-SQL保留關鍵字，也可以包含Transact-SQL語法規則通常不允許使用的字符作為標識符。