不正确的 SQL 语法 - 字符串后的未闭合引号

Question

现在我有字符串a = "Unclosed quotation mark after the character string '%Bamboo.Widgets.RequestApproval.CollectTask ORDER BY Date DESC'. Incorrect syntax near '%Bamboo.Widgets.RequestApproval.CollectTask ORDER BY Date DESC'." 用于过滤

我正在使用替换 ("'","''") 代替 （”％”，”[％]”） 替换 ("[","[[]")

结果是字符串 strSQL =

select * from studiologs 
where [Message] 
like '%Unclosed quotation mark after the character string ''%Bamboo.Widgets.RequestApproval.CollectTask   ORDER BY Date DESC''.  Incorrect syntax near ''%Bamboo.Widgets.RequestApproval.CollectTask   ORDER BY Date DESC''.%'

但结果始终为空 请帮我把这个字符串替换为过滤器

谢谢大家

Answer 1

我认为您在查询结束时又漏掉了一个引号 -

select * from studiologs where [Message] like '%Unclosed quotation mark after the character string ''%Bamboo.Widgets.RequestApproval.CollectTask ORDER BY Date DESC''%'

或删除最后一个引号，如果您的字符串没有'

select * from studiologs where [Message] like '%Unclosed quotation mark after the character string ''%Bamboo.Widgets.RequestApproval.CollectTask ORDER BY Date DESC%'

具体取决于您搜索的内容

Answer 2

我会在这里做的最好的事情是将你的 SQL 查询转移到一个过程中，这样你给它的字符串就不需要过滤，因为字符串中的标点符号 不会 影响查询的语法.

所以是这样的：

USE MYDATABASE
CREATE PROC GET_STUDIO_LOGS
@INPUT_STRING AS NVARCHAR(1024)
AS 
BEGIN
SELECT * FROM STUDIOLOGS WHERE [Message] LIKE '%' + @INPUT_STRING + '%'
END


EXEC GET_STUDIO_LOGS 'Unclosed quotation mark after the character string ''%Bamboo.Widgets.RequestApproval.CollectTask ORDER BY Date DESC''. Incorrect syntax near ''%Bamboo.Widgets.RequestApproval.CollectTask ORDER BY Date DESC''.'

如果您使用程序提交 SQL，那么您可以按原样提交字符串参数，而无需更改标点符号。在 SQL 中进行本机操作，您只需将另一个 '（引号）添加到每个作为字符串一部分的引号。

如果您想转义 % 标记，您可以先设置转义字符：

SET ESCAPE '\';
SELECT '\%abc' FROM Table

试试看，告诉我结果如何。