Sposób wstawiania tekstu z "(apostrofem) do tabeli SQL

Question

Podczas próby następującego polecenia SQL, dostałem błąd sql.

INSERT INTO exampleTbl VALUES('he doesn't work for me') 

gdzie nie zawiera apostrofu.

Jaki jest sposób wstawiania tekstu zawierającego "(apostrof) do tabeli SQL.

Answer 1

podwójny apostrof:

'he doesn''t work for me' 

Answer 2

spróbować

INSERT INTO exampleTbl VALUES('he doesn''t work for me') 

Answer 3

INSERT INTO exampleTbl VALUES('he doesn''t work for me') 

Jeśli dodajesz rekord przez ASP.NET, można użyć obiektu SqlParameter przejść w wartościach więc nie musisz martwić się o apostrofy, do których użytkownicy wprowadzają.

Answer 4

możesz użyć ukośnika odwrotnego \ ', jeśli chcesz wyświetlać jako ingle cytuj w swoim tekście.

INSERT INTO exampleTbl VALUES ('Nie robi (\') t ');

Answer 5

Tak, serwer sql nie zezwala na wstawianie pojedynczego cudzysłowu w polu tabeli z powodu ataku sql injection. więc musimy zapisać pojedyncze przydział dwukrotnie podczas zapisywania.

(on nie działa dla mnie) musi być => (nie zadziała on dla mnie)

Answer 6

$value = "he doesn't work for me"; 

$new_value = str_replace("'", "''", "$value"); // it looks like " ' " , " ' ' " 

INSERT INTO exampleTbl (`column`) VALUES('$new_value') 

Answer 7

insert into table1 values("sunil''s book",123,99382932938); 

używać podwójnego apostrofu wewnątrz pojedynczego apostrofu, będzie działać