T-SQL中必须转义的字符

Question

我正在寻找必须在ms sql服务器中转义的特殊字符列表，但找不到我看到的类似问题的大部分答案，建议使用参数化查询...我已经在做了，但我使用的框架不会为我做任何转义。

因此，我想我会试一试，看看哪一个失败了......我尝试了一个简单的查询

select * from x where value = '<characters>'

在这样的查询中，我尝试了键盘上能找到的几乎所有字符，所有字符似乎都能正常工作。。。除了单引号。。那一个失败了。

因此，我想知道ms sql server-tsql中无效且必须转义的字符列表，不想冒险只转义一个引号，而留下其他可能导致麻烦的字符

感谢您的帮助

Answer 1

不确定这是否准确。

<代码>%和<代码> 和其他通配符（取决于查询）也可能需要转义。在那里你正在寻找一个点。这将失败

select * from xxxx where field like '%.%'   

Answer 2

我只想说_（下划线）也需要转义。

从“FD[\u]%”之类的列中选择*产品

顺便说一下，参数化查询没有问题，但有时您希望转到SQL管理控制台并快速运行查询以找到一些结果。

Answer 3

字符串中唯一需要转义的字符是单引号（这是由两个单引号一起完成的）。否则，它是一个字符串，t-sql将不再对它大惊小怪。

如果您使用的是类似语句，请参阅此SO主题在SQL服务器中转义字符串，以便在类似表达式中使用它是安全的

顺便说一句，任何不允许我使用参数的框架，对我来说都不能正确地逃避这些东西，都是一个很难阻止的事情。尝试手动清理字符串输入就像依赖拉出方法一样；最终它会抓住你的。