: 'SQLアポストロフィ私は空の文字列が含まれているSQLで文字列を生成することができますどのよう
を' 私はこれを試してみました:
COL1 NVARCHAR(50)@ DECLARE @TEST NVARCHAR(50)、 @ 'COL2' '' '[' + @ COL2 + ']' @ 'COL2' '' '' COL2 + '' COL2 '' ' ] '
SELECT @TEST
しかし、文字列は次のように見て終わる:
SELECT '[A]、' [B]
それはのように見える必要があります:
SELECT '' [A]、 '' [B]
ありがとうございます。 SQL内の文字列で
あなたが学ぶ必要があります。1. [SQL通常は、このような何かをするだろうInjection](http://en.wikipedia.org/wiki/SQL_injection)および2. [パラメータ化されたクエリ](http://www.codinghorror.com/blog/2005/04/give-me-parameterized-sql-or -give-me-death.html) – Oded