ORA-00907：上記のエラーを取得して、以下のクエリを実行している場合はC＃の

Question

でのSQLステートメントで右括弧が欠落すると、

String sql = "((NAME= '" + sReceipts[0] + "') OR (SECTION IN ('RECEIPT', 'PROJECT') AND NAME IS NULL))"; 

sReceipts[0]値が「トム」（アポストロフィ付き）ですがエラーを与えます

ただし、sReceipts [0] = 'Ann' の場合、エラーは発生しません。

String.Formatで解決しようとしましたが、できませんでした。 最高のアプローチは何ですか？

Answer 1

アポストロフィを2つのアポストロフィで置き換えた正規表現にsReceipts [0]をラップします。

Escaping single quote

は

Oracle regular expressions

Answer 2

あなたは、以下のようにパラメータ化クエリを使用する必要があります：あなたは同等のOracleパラメータ収集のためのマイクロソフトのクラスとOracleParameterCollectionを使用している場合

OracleCommand oraCommand = new OracleCommand("SELECT YourColumn FROM 
YourTable WHERE ((NAME= :receiptName) OR (SECTION IN ('RECEIPT', 'PROJECT') AND NAME IS NULL))", db); 
oraCommand.Parameters.Add(new OracleParameter("recieptName", sReceipts[0])); 

MSDN OracleCommand.Parameters Propertyを参照してください。