مشکل در کار با رشته

[Happy_davood]

خوب فرض کنید من یه فیلد رشته ای دارم و می خوام داخل یک SP یه کوئری بسازم و اجرا کنم مثل :


SELECT * FROM Users WHERE UserName = 'DAVOOD'

حالا فرض کنید مقدار DAVOOD داخل یه متغیر رشته باشه و من بخوام Query رو بصورت یک رشته درست کنم و بعد اجراش کنم :



DECLARE @name AS VARCHAR(16)
SET name = 'DAVOOD'
DECLARE @QueryString AS VARCHAR(128)
SET @QueryString = 'SELECT * FROM Users WHERE UserName = '

EXEC @QueryString + @name
حاصل عبارات بالا میشه :


SELECT * FROM User WHERE UserName = DAVOOD

خوب حالا تکلیف کاراکتر ' در دو طرف DAVOOD چیه ؟
خلاصه بگم چه طوری میشه کاراکتر ' وارد رشته بشه ؟

[ali_kolahdoozan]

select * from tablename where user='"+davod+"'

[zerobit-ltd]

هر جا که می خوای ' بذاری، دو تا ' بذار.
یعنی کدت باید اینجوری باشه:


DECLARE @name AS VARCHAR(16)
SET name = 'DAVOOD'
DECLARE @QueryString AS VARCHAR(128)
SET @QueryString = 'SELECT * FROM Users WHERE UserName = ''' + @name + ''''
EXEC @QueryString

[someCoder]

البته SQL-Injection رو فراموش نکنی!

[zerobit-ltd]

البته SQL-Injection رو فراموش نکنی!
دقیقا :تشویق::تشویق::تشویق::تشویق::� �شویق::تشویق:

[Happy_davood]

دستتون درد نکنه .

[AminSobati]

فرض رو بر این میگذاریم که داوود جان کاملا مطلع هستند که این کار رو میشه با SP انجام داد و بر اساس دلیل موجه رفتن سراغ Dyna TSQL!