<b>SQL Server查询中特别字符的处理办法</b>[MSSQL防范]

SQL Server查询中,常常会碰到一些特别字符,比方单引号“'”等,这些字符的处理办法,是SQL Server用户都应当需求知道的.

我们都知道SQL Server查询历程中,单引号“'”是特别字符,所以在SQL Server查询的时刻要转换成双单引号“''”.
但这只是特别字符的一个,在实际项目中,发现关于like操作还有以下特别字符:下划线“_”,百分号“%”,方括号“[]”以及尖号“^”.
其用处以下:
下划线:用于替换一个肆意字符（相当于正则表达式中的 ? ）
百分号:用于替换肆意数目的肆意字符（相当于正则表达式中的 * ）
方括号:用于转义（事实上只有左方括号用于转义,右方括号利用近来优先原则匹配近来的左方括号）
尖号:用于解除一些字符举行匹配（这个与正则表达式中的一样）

以下是一些匹配的举例,需求阐明的是,只有like操作才有这些特别字符,=操作是没有的.
a_b...        a[_]b%
a%b...       a[%]b%
a[b...       a[[]b%
a]b...       a]b%
a[]b...      a[[]]b%
a[^]b...     a[[][^]]b%
a[^^]b...    a[[][^][^]]b%

在实际举行处理的时刻,关于=操作,我们普通只需求如此替换:
' -> ''
关于like操作,需求举行以下替换（注意次序也很重要）
[ -> [[]     (这个必须是第一个替换的!!)
% -> [%]    (这里%是指但愿匹配的字符本身包含的%而不是专门用于匹配的通配符)
_ -> [_]
^ -> [^]