国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 學院 > 開發設計 > 正文

SQL Server中單引號的兩種處理技巧

2019-11-18 22:02:51
字體:
來源:轉載
供稿:網友
數據庫打交道要頻繁地用到SQL語句,除非你是全部用控件綁定的方式,但采用控件綁定的方式存在著靈活性差、效率低、功能弱等等缺點。因此,大多數的程序員極少或較少用這種綁定的方式。而采用非綁定方式時許多程序員大都忽略
了對單引號的特殊處理,一旦SQL語句的查詢條件的變量有單引號出現,數據庫引擎就會報錯指出SQL語法不對,本人發現有兩種方法可以解決和處理這種單引號的問題(以VB為例子)。

---- 方法一:利用轉義字符處理SQL語句。下面的函數可以在執行SQL語句前調用,執行處理后的結果即可產生正確的結
果。

Function PRocessStr(str As String)
Dim pos As Integer
Dim stedest As String
  pos = InStr(str, "'")
  
While pos > 0
str = Mid(str, 1, pos) & "'" & Mid(str, pos + 1)
pos = InStr(pos + 2, str, "'")
Wend
ProcessStr = str
End Function
---- 其中str參數是你的SQL字符串。函數一旦發現字符串中有單引號出現,就在前面補上一個單引號。

---- 方法二:利用數據對象中的參數。可以利用ADODB.COMMAND對象,把含有單引號的字符串傳遞給COMMAND,然后執行查
詢等操作即可。

---- 以上兩種方法比較,方法一增加了系統處理時間,方法二簡潔、高效,如果采用存儲過程,然后再傳遞參數給存儲過
程,存儲過程是預編譯的,這樣系統的效率更高。

---- 下面就舉例子加以說明。

---- 新建一個項目,項目中有一個窗體(Form1),兩個命令按鈕,一個MSFlexGrid,名稱分別為:Command1,
Command2,MSFlexGrid1,一個COMBOX(COMBO1),它的內容預先設定為"Paolo''f"、"Paolo'f"。Command1演示方法一,
Command2演示方法二,MSFlexGrid1存儲方法二查詢(SELECT)結果。對于其他的SQL操作(INSERT、DELTER、UPDATAE)方法
極為類似,筆者就不再贅述。例子中用到SQL SERVER中的PUBS數據庫中的EMPLOYEE表,同時可以用SQL語法把其中兩條記錄
中的FNAME改為"Paolo''f"、"Paolo'f"。 SQL語法如下:

update employee set fname=" Paolo''''f"  
where emp_id='PMA42628M'
update employee set fname=" Paolo''f"  
where emp_id='PMA42628M'
---- 程序如下:

---- 首先把前面的函數加入。

---- 在窗體的通用中聲明如下變量:

Dim cnn1 As ADODB.Connection  '連接
Dim mycommand As ADODB.Command '命令
Dim rstByQuery As ADODB.Recordset '結果集
Dim strCnn As String  '連接字符串
Private Sub Form_Load()
  Set cnn1 = New ADODB.Connection  '生成一個連接
  strCnn = "driver={SQL Server};" & _
      "server=ZYX_pc;uid=sa;pwd=PCDC;database=pubs" '
沒有系統數據源使用連接字符串
   
'strCnn = "DSN=mydsn;UID=sa;PWD=;"
'DATABASE=pubs;Driver={SQL Server};SERVER=gzl_pc" '
如果系統數據源MYDSN指向PUBS數據庫,也可以這樣用
cnn1.Open strCnn, , , 0 '打開連接
End Sub
Private Sub Command1_Click()    '演示字符處理
Dim i As Integer
Dim j As Integer
  Set parm = New ADODB.Parameter
Set mycommand = New ADODB.Command

Dim str As String
str = Combo1.Text
str = ProcessStr (str)
mycommand.ActiveConnection = cnn1   '
指定該command 的當前活動連接
mycommand.CommandText = " select * from
employee where fname = '" & str & "'"
mycommand.CommandType = adCmdText   '表明command 類型
Set rstByQuery = New ADODB.Recordset
Set rstByQuery = mycommand.Execute()
i = 0
Do While Not rstByQuery.EOF
i = i + 1    '  i 中保存記錄個數
rstByQuery.MoveNext
Loop
MSFlexGrid1.Rows = i + 1  '動態設置MSFlexGrid的行和列
MSFlexGrid1.Cols = rstByQuery.Fields.count + 1
MSFlexGrid1.Row = 0
For i = 0 To rstByQuery.Fields.count - 1
MSFlexGrid1.Col = i + 1
MSFlexGrid1.Text = rstByQuery.Fields.Item(i).Name
Next   '設置第一行的標題,用域名填充

i = 0
'Set rstByQuery = mycommand.Execute()
rstByQuery.Requery
Do While Not rstByQuery.EOF
  i = i + 1
  MSFlexGrid1.Row = i  '確定行
  For j = 0 To rstByQuery.Fields.count - 1
  MSFlexGrid1.Col = j + 1
  MSFlexGrid1.Text = rstByQuery(j)  '添充所有的列
  Next
rstByQuery.MoveNext

   Loop  '這個循環用來填充MSFlexGrid的內容
End Sub
Private Sub Command2_Click()'參數方法
Dim i As Integer
   Dim j As Integer

Set parm = New ADODB.Parameter
Set mycommand = New ADODB.Command

' parm_jobid.Name = "name1"  this line can be ommited
parm.Type = adChar '參數類型
parm.Size = 10          '參數長度
parm.Direction = adParamInput '參數方向,輸入或輸出
parm.Value = Combo1.Text      '參數的值
mycommand.Parameters.Append parm  '加入參數
  


mycommand.ActiveConnection = cnn1   '
指定該command 的當前活動連接
mycommand.CommandText = " select *
from employee where fname =? "        
mycommand.CommandType = adCmdText   '表明command 類型
Set rstByQuery = New ADODB.Recordset
Set rstByQuery = mycommand.Execute()
i = 0
Do While Not rstByQuery.EOF
i = i + 1    '  i 中保存記錄個數
rstByQuery.MoveNext
Loop
MSFlexGrid1.Rows = i + 1  '動態設置MSFlexGrid的行和列
MSFlexGrid1.Cols = rstByQuery.Fields.count + 1
MSFlexGrid1.Row = 0
For i = 0 To rstByQuery.Fields.count - 1
MSFlexGrid1.Col = i + 1
MSFlexGrid1.Text = rstByQuery.Fields.Item(i).Name
Next   '設置第一行的標題,用域名填充

i = 0
rstByQuery.Requery
Do While Not rstByQuery.EOF
  i = i + 1
  MSFlexGrid1.Row = i  '確定行
  For j = 0 To rstByQuery.Fields.count - 1
  MSFlexGrid1.Col = j + 1
  MSFlexGrid1.Text = rstByQuery(j)  '添充所有的列
  Next
rstByQuery.MoveNext

   Loop  '這個循環用來填充MSFlexGrid的內容
End Sub
---- 查詢部分可以用存儲過程以提高處理效率,減低網絡流量。

---- 本程序在NT WORKSTATION 4.0 SP4、SQL SERVER 7.0 上調試通過。


發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 德州市| 哈密市| 武穴市| 辽宁省| 印江| 济源市| 吴川市| 伊川县| 兰考县| 钟山县| 水富县| 安徽省| 绥芬河市| 大理市| 榕江县| 武隆县| 海安县| 大安市| 民丰县| 祁门县| 蓝田县| 上高县| 神木县| 上林县| 延吉市| 游戏| 涿鹿县| 黄石市| 沙洋县| 鹤山市| 潍坊市| 龙门县| 陆河县| 金乡县| 平和县| 高阳县| 方正县| 上犹县| 丹棱县| 华容县| 滨州市|