Заменить одинарные кавычки в SQL Server

Question

У меня есть эта функция в SQL Server для замены одинарных кавычек.

Но когда я вставить одну цитату он выдает ошибку на Replace(@strip,''','')):

Create Function [dbo].[fn_stripsingleQuote] 
    (@strStrip varchar(Max)) 
    returns varchar 
as 
begin 
    declare @CleanString varchar(Max) 
    SET @var=(Replace(@strip,'','')) 

    return @var 
end 

Answer 1

Вы должны удвоить свои одиночные кавычки следующим образом:

REPLACE(@strip, '''', '') 

Answer 2

Чередование/замена/scaping отдельных цитат из пользовательского ввода (input sanitation), должно быть сделано перед тем SQL, оператор достигает базы данных.

Answer 3

Попробуйте REPLACE(@strip,'''','')

SQL использует две кавычки, чтобы представить один в строке.

Answer 4

Попробуйте уйти от одного цитаты с одной цитатой:

Replace(@strip, '''', '') 

Answer 5

Кроме необходимости избежать кавычек (используя двойные кавычки), вы также путаете имена переменных: вы используете @var и @strip, а не @CleanString и @strStrip ...

Answer 6

Если вы действительно должны полностью отключить сингл е котировки вы можете сделать это:

Replace(@strip, '''', '') 

Однако, обычно вы бы заменить 'с „“ и это сделает SQL Server счастливым, когда запросы к базе данных. Трюк с любой из встроенных функций SQL (например, замена) заключается в том, что они также требуют, чтобы вы удвоили свои одиночные кавычки.

Так, чтобы заменить 'с „“ в коде вы могли бы сделать это:

Replace(@strip, '''', '''''') 

... Конечно, в некоторых ситуациях вы можете избежать того, чтобы сделать это полностью, если вы используете параметры при запросе базы данных , Предположим, что вы запрашиваете базу данных из приложения .NET, тогда вы должны использовать SqlParameter class для подачи параметров SqlCommand для запроса, и все эти операции с одной цитатой будут учтены автоматически. Обычно это предпочтительный метод, поскольку параметры SQL также помогут предотвратить атаки SQL injection.

Answer 7

Похоже, вы пытаетесь дублировать функциональность QUOTENAME. Эта встроенная функция может использоваться для добавления разделителей и правильного исключения разделителей внутри строк и распознает как одиночные ', так и двойные " цитаты в качестве разделителей, а также скобки [ и ].

Answer 8

Я думаю, что это самый короткий SQL заявление для этого:

CREATE FUNCTION [dbo].[fn_stripsingleQuote] (@strStrip varchar(Max)) 
    RETURNS varchar(Max) 
AS 
BEGIN  
    RETURN (Replace(@strStrip ,'''','')) 
END 

Я надеюсь, что это помогает!

Answer 9

Если вы не используете одну цитату с другой отдельной цитатой (например, она не для одного из моих недавних запросов REPLACE()), вы можете использовать SET QUOTED_IDENTIFIER OFF перед вашим запросом, затем SET QUOTED_IDENTIFIER ON после.

Например

SET QUOTED_IDENTIFIER OFF; 

UPDATE TABLE SET NAME = REPLACE(NAME, "'S", "S"); 

SET QUOTED_IDENTIFIER OFF; 

Answer 10

Вы можете использовать символ (39)

insert into my_table values('hi, my name'+char(39)+'s tim.') 

Answer 11

Я побежал в странную аномалию, которая будет применяться здесь. Используя API Google и получая ответ в формате XML, он не смог преобразовать в тип данных XML из-за одинарных кавычек.

Заменить (@Strip, '' '', '')

не работает, потому что единственная цитата символов ASCII 146 вместо 39. Так что я использовал:

Заменить (@Strip, char (146), '')

, который также работает для обычных одинарных кавычек char (39) и любого другого специального символа.