T-SQL Escape-Anführungszeichen

Question

HINWEIS: Es ist wahrscheinlich ein Duplikat, aber ich kann keine funktionierende Antwort finden.

Folgendes ist, was ich versuche todo, notieren Sie eine ' im Wert. Wie behebe ich das?

INSERT INTO [pugraider].[dbo].[Realms]([Name]) VALUES('Aman'Thul')

Ich benutze MS SQL Server Management Studio 2008

EDIT: Ich bin ein Skript zu schreiben eine Lookup-Tabelle zu füllen (ID < -> Name).

Answer 1

Dies funktioniert: -

INSERT INTO [pugraider].[dbo].[Realms]([Name]) VALUES('Aman''Thul') 

Normalerweise der einzige Grund, solche hartcodierten Werte in T-SQL haben, ist in Bau Code DB wie Nachschlagetabellen initialisiert.

Andernfalls könnte dieser Code ein Ergebnis der Verkettung von Strings sein, um einige T-SQL aus einer Eingabequelle aufzubauen. Wenn dies der Fall ist, ist es sinnvoll, Wege zu finden, dies zu vermeiden, da es Ihre Anwendung für SQL-Injection-Angriffe öffnen kann.