特定の単語を一重引用符で囲みます。

Question

引用符付きの文字列のテキストを引用する簡単な解決策の後です。例えば

：

DATEDIFF(Minutes, Lead.WhenCreated, @Today) 

ソース文字列がすでにトークンのために引用符を持っている場合は、変更が行われるべきではない

DATEDIFF(Minutes, Lead.WhenCreated, '@Today') 

に更新する必要があります。文字列には複数のトークンがあるかもしれませんし、トークンの値がどうなるか分かりません。@文字で始まるとしか言いようがありません。

私の環境は、Visual StudioのC＃で2008

は、いくつかは助けることができる願っています。

ありがとうございました。

Answer 1

パターン：

(?<!')(@\w+) 

交換：

'$1' 

Answer 2

resultString = Regex.Replace(subjectString, @"(@\b\w+\b)", "'$1'"); 

これを使用できます。 @で始まるすべての単語を検索し、引用符を追加します。

編集：

resultString = Regex.Replace(subjectString, @"((?<!')@\b\w+\b)", "'$1'"); 

すでに引用符で囲まれた文字列を考慮するため。

Answer 3

C＃コードでSQL文を作成してから、パラメータを自分で置き換えているようです。この方法を使用する方がよいでしょう。

DataReader rdr; 
using (SqlConnection con = new SqlConnection(MY_CONNECTIONSTRING) 
{ 
    con.Open(); 
    string sql = "SELECT DATEDIFF(Minutes, Lead.WhenCreated, @Today) FROM tbl"; 
    using (SqlCommand cmd = new SqlCommand(sql, con)) 
    { 
     cmd.Parameters.AddWithValue("@Today", datDateValue); 
     rdr = cmd.ExecuteReader(); 
    } 
} 

この方法は悪意のあるSQLインジェクションに対して安全です。

This is an article addressing the issue in C#