Carácter de escape en SQL Server

Quiero usar una cita con carácter de escape. ¿Como lo puedo hacer?

He recibido un error en SQL Server

Comillas sin cerrar después de la cadena de caracteres.

Estoy escribiendo una consulta SQL en una varcharvariable pero he recibido ese error:

Comillas sin cerrar después de la cadena de caracteres.

Quiero usar comillas como carácter de escape.

Para escapar 'simplemente necesitas poner otro antes:''

Como muestra la segunda respuesta, es posible escapar de las comillas simples como esta:

select 'it''s escaped'

el resultado será

it's escaped

Si está concatenando SQL en un VARCHAR para ejecutar (es decir, SQL dinámico), le recomendaría parametrizar el SQL. Esto tiene el beneficio de ayudar a protegerse contra la inyección de SQL y significa que no tiene que preocuparse por escapar de las citas como esta (lo que hace al duplicar las citas).

por ejemplo, en lugar de hacer

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = ''AAA'''
EXECUTE(@SQL)

prueba esto:

DECLARE @SQL NVARCHAR(1000)
SET @SQL = 'SELECT * FROM MyTable WHERE Field1 = @Field1'
EXECUTE sp_executesql @SQL, N'@Field1 VARCHAR(10)', 'AAA'

Puede escapar de una cita como esta:

select 'it''s escaped'

el resultado será

it's escaped

Puede definir su carácter de escape, pero solo puede usarlo con una LIKEcláusula.

Ejemplo:

SELECT columns FROM table
WHERE column LIKE '%\%%' ESCAPE '\'

Aquí buscará %en una cadena completa y así es como se puede usar el ESCAPEidentificador en SQL Server.

Solo necesitas reemplazar 'con el ''interior de tu cuerda

SELECT colA, colB, colC
FROM tableD
WHERE colA = 'John''s Mobile'

También puede usar REPLACE(@name, '''', '''''')si genera el SQL dinámicamente

Si desea escapar dentro de una declaración similar, debe usar la sintaxis ESCAPE

También vale la pena mencionar que se está dejando abierto a ataques de inyección SQL si no lo considera. Más información en Google o: http://it.toolbox.com/wiki/index.php/How_do_I_escape_single_quotes_in_SQL_queries%3F

El escape de las comillas en MSSQL se realiza mediante comillas dobles, por lo que a ''o a ""producirán un escape 'y ", respectivamente.

Puede usar el **\**carácter antes del valor del que desea escapar, por ejemplo insert into msglog(recipient) values('Mr. O\'riely') select * from msglog where recipient = 'Mr. O\'riely'

Si desea escapar de la entrada del usuario en una variable, puede hacer lo siguiente dentro de SQL

  Set @userinput = replace(@userinput,'''','''''')

El @userinput ahora se escapará con una cotización única adicional por cada aparición de una cotización

WHERE username LIKE '%[_]d';            -- @Lasse solution
WHERE username LIKE '%$_d' ESCAPE '$';
WHERE username LIKE '%^_d' ESCAPE '^';

DE: SQL Server Escape un subrayado

Para que el código sea fácil de leer, puede usar corchetes []para citar la cadena que lo contiene 'o viceversa.