1

Имеется программа на С#, работающая с MS SQL Server:

using (SqlConnection connection = new SqlConnection(connectionString))
{
    connection.Open();
    SqlCommand command = new SqlCommand("SELECT * FROM Tests where Name='" + oldValue + "'", connection);
    SqlDataReader read = command.ExecuteReader();
    if (read.HasRows)
    {
        while (read.Read())
        {
            int s = Convert.ToInt32(read.GetString(0));
            command = new SqlCommand("update Tests set Name='" + oldValue + "' where Id = " + read.GetString(0), connection);
            command.ExecuteNonQuery();
        }
    } 
 }

Так вот, проблема в том, что, если в ячейке таблицы имеется строковое значение, включающее скобки (в моём случае), то результатом SELECT'а является пустой запрос. Судя по всему, скобки - это какой-то спецсимвол. Это, естественно, не даёт сделать то, что мне надо.

Вопрос: нет ли какой-то функции или способа экранирования спецсимволов в запросе? В поисковиках не смог найти ничего внятного.

1 ответ 1

7

Мне непонятна логика Ваших SQL запросов, но будем считать, что это погрешности переноса кода из проекта в SO.

Используйте параметризованные запросы и горя не знайте:

SqlCommand cmdSelect = new SqlCommand("SELECT * FROM Tests where Name=@Name", connection);
cmdSelect.Parameters.AddWithValue("@Name", oldValue);
using(SqlDataReader reader = cmdSelect.ExecuteReader())
{
  while (reader.Read())
  {
    SqlCommand cmdUpdate = new SqlCommand("update Tests set Name=@Name where Id = @Id", connection);
    cmdUpdate.Parameters.AddWithValue("@Name", oldValue);
    cmdUpdate.Parameters.AddWithValue("@Id", reader.GetString(0));
    cmdUpdate.ExecuteNonQuery();
  }
}

NB: Последний раз, когда я это проверял, SqlConnection с открытым ридером нельзя было использовать для других операций.

8
  • Давно проверяли - docs.microsoft.com/en-us/sql/relational-databases/native-client/…
    – user177221
    8 июн 2017 в 22:01
  • @PashaPash - ох давно :)
    – user176262
    8 июн 2017 в 22:02
  • Не помогает: i.imgur.com/jjogDHj.png
    – Byulent
    9 июн 2017 в 3:35
  • @Byulent У Вас на картинке на какой строчке остановлено исполение кода - int s = ...?
    – user176262
    9 июн 2017 в 3:48
  • @Igor На следующей.
    – Byulent
    9 июн 2017 в 3:49

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.