在Windows批处理中 - 如何使用转义单引号替换单引号以提供SQL

时间:2015-10-06 21:42:08

标签: sql windows batch-file escaping quote

使用我的Windows批处理文件,我有以下SQL语句:

FOR /F "eol=; tokens=1,2,3,4,5,6* delims=, " %a in (myfile.txt) do(
    sqlcmd -SmYSerbver  -Uhhh -P12345 -dmyDB_Admin -Q"insert into tableA (UserID,FirstName,LastName,Email,DisplayName,OrgUnit,LoadDate) values('%%a','%%b','%%c','%%d','%%e','%%f',getdate())"
)

一个用户的姓氏是“O'Brien” - 我的变量%% c被评估为O'Brien。

如何使%% c评估为“O''Brien”?

2 个答案:

答案 0 :(得分:1)

您需要一个临时变量来执行字符串替换,因为相关语法无法直接应用于for变量,如%%c。为此,需要启用delayed variable expansion,并且需要使用!!而不是%%来扩展临时变量。

以下说明如何使用临时变量%%cc_tmp中的值实现此目的:

setlocal EnableDelayedExpansion
for /F "eol=; tokens=1,2,3,4,5,6* delims=, " %%a in (myfile.txt) do (
    set "c_tmp=%%c" & set "c_tmp=!c_tmp:'=''!"
    sqlcmd -SmYSerbver  -Uhhh -P12345 -dmyDB_Admin -Q"insert into tableA (UserID,FirstName,LastName,Email,DisplayName,OrgUnit,LoadDate) values('%%a','%%b','!c_tmp!','%%d','%%e','%%f',getdate())"
)
endlocal

%%c包含字符串O'Brien时,c_tmp最终会包含O''Brien

当然,您也可以通过相应地修改命令set "c_tmp=!c_tmp:'=''!"来执行其他替换。

答案 1 :(得分:0)

如果它的sqlcmd无法插入,也许您可​​以使用\ O\'brian来逃避单引号。

如果文件包含不用于分隔值的单引号,则可以替换中间文件中的所有匹配项。

(
echo O'Brian1a, O'Brian1b, O'Brian1c, O'Brian1d, O'Brian1e, O'Brian1f
echo O'Brian2a, O'Brian2b, O'Brian2c, O'Brian2d, O'Brian2e, O'Brian2f
echo O'Brian3a, O'Brian3b, O'Brian3c, O'Brian3d, O'Brian3e, O'Brian3f
)>%tmp%\myfile.tmp

( 
  for /f "delims=" %%i in (%tmp%\myfile.tmp) do (
    set "i=%%i"
    setlocal enabledelayedexpansion
    echo !i:'=\'!
  )
)>%tmp%\int-myfile.tmp

for /f "tokens=1-6 delims=, " %%a in (%tmp%\int-myfile.tmp) do ( 
  echo '%%a','%%b','%%c','%%d','%%e','%%f'
)

输出:

'O\'Brian1a','O\'Brian1b','O\'Brian1c','O\'Brian1d','O\'Brian1e','O\'Brian1f'
'O\'Brian2a','O\'Brian2b','O\'Brian2c','O\'Brian2d','O\'Brian2e','O\'Brian2f'
'O\'Brian3a','O\'Brian3b','O\'Brian3c','O\'Brian3d','O\'Brian3e','O\'Brian3f'

作为最后的手段,您始终可以选择在行中替换哪个字符:echo !i:'=\'!