Question

我正在处理的项目中有以下代码：

foreach(DataTable myTable in myDataSet.Tables)
{
string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = "'" + myTable.TableName + "'"
MessageBox.Show(sSQL);
}

由于某种原因，第二个撇号（'）没有被添加到字符串中。事实上，我尝试在myTable.TableName之后追加的任何内容都不会被追加。如果我用表的名称替换myTable.TableName，它就可以了！如果我使用变量，并将其设置为表名，它也可以工作！

谁能告诉我这里我做错了什么？

感谢您的任何信息！

Answer 1

这甚至不会编译，你在第一个撇号之前结束字符串。

string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = '" + myTable.TableName + "'"

Answer 2

试

string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = '" + myTable.TableName + "'";

请注意，此代码对SQL注入是开放的，这是一个巨大的安全问题...... 更好地使用带参数的查询！

Answer 3

要在“字符串内放置一个你需要在之前添加一个转义字符：\”

Answer 4

你有太多"

string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = "'" + myTable.TableName + "'"

应该是

string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = '" + myTable.TableName + "'"

为什么不使用像LINQ这样的实体框架？

Answer 5

您的字符串应如下所示：

string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = '" + myTable.TableName + "'";

Answer 6

试试这个。

string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = '" + myTable.TableName + "'";

Answer 7

双引号太多。

您可以尝试这样做以便于阅读：

string sSQL = string.Format("SELECT `Name` FROM _Columns WHERE `Table` = '{0}'", myTable.TableName)

应该完成同样的事情。

Answer 8

它没有被添加，因为你正在结束之前的字符串。

看一下string.Format作为构造字符串的另一种方法。

正如其他人所说的那样，tat代码甚至不应该编译。

Answer 9

其他人已经回答了这个问题，但除了这些答案之外，为此更容易使用string.Format

var sSQL = string.Format("Select 'Name' FROM _Columns WHERE 'Table' = '{0}'", myTable.TableName);

Answer 10

在我看来，您应该避免在代码中构建连接的SQL字符串。这样的事情就是邪恶的。

但是，如果必须，请尝试这样的事情：

foreach(DataTable myTable in myDataSet.Tables)
{
    string sSQL = "SELECT `Name` FROM  _Columns WHERE `Table` = '" + 
                       myTable.TableName.Replace("'", "''") + "'";
    MessageBox.Show(sSQL);
}

C＃newbie字符串连接问题

10 个答案: