单引号 sql（sql查询语句中的单引号，双引号，加号是什么意思）

1. SQL语录中数据有单引号怎么解
2. sql查询语句中的单引号，双引号，加号是什么意思

SQL语录中数据有单引号怎么解

ql中，insert into yourTable(f1,f2) values(100,'abc')字符串数据是用单引号包在外面的，如果插入的数据中包含单引号，就需要处理，你可以将单引号替换成两个单引号，在sql中连续两个单引号就表示一个单引号字符，例如insert into yourTable(f1,f2) values(100,'ab''c')表示插入新记录f2字段为ab'c使用函数replace可以实现这个功能：replace(yourStr,"'","''"

)在.NET里面，就要先检测输入的数据中有没有单引号了，如果有，就要自动设置将一个单引号改为两个单引号。

sql查询语句中的单引号，双引号，加号是什么意思

这例句在sql中应该是Insert Into Employee ( Emp_Name, Sex, Title, Age ) Values('文本数据','文本数据','文本数据',数字类数据)文本数据要单引，数字无需，日期型也算文本类了,Trim(Str(Age)) 这里就是数字类了你复制过来的这句话前后应该都还有个双引号"Insert Into Employee ( Emp_Name, Sex, Title, Age ) Values('" + Trim(Emp_Name) + "','"+ Trim(Sex) + "','" + Trim(Title) + "'," + Trim(Str(Age)) + ")"加号就是把前面的双引号中的内容连上Trim(Emp_Name)他的内容再连上后面双引号的内容

sql查询语句中的单引号和双引号可用于引用"字符串"常量，加号可作为算数"加法"运算符或做"连接符"使用，但是它们应用于不同的数据库时还存在着不少差异，大家需要留意。

例如ACCESS数据库和MySQL数据库都支持用单引号或双引号引用字串常量，而MSSQL数据库则只支持用单引号引用字串常量。

又比如ACCESS数据库和MSSQL数据库支持+号即可作为加法运算符也可以作为连接运算符使用，而MySQL数据库则只支持+号做加法运算，它不支持做连接符使用，如需实施字串连接必须使用concat函数。

例如：

1）select * from t1 where col1='ABC';

2）select * from t1 where col1="ABC";

语句1和2对于Access数据库和MySQL数据库都是合法的。MSSQL则只有语句1合法，语句2会报错。

3）select col1 + col2 from t1;

语句3对于对于ACCESS和MSSQL数据库来说，如果两个字段都是数字类型的话，数据库引擎会做加法运算，否则会将做连接符使用合并两字段的值；而MySQL只会对加号做算数加法运行，如需连接多个字段值则须要使用concat函数，例如语句4

4）select concat(col1 ,col2) from t1;

到此，以上就是小编对于单引号sql注入的问题就介绍到这了，希望介绍的2点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。