c# - 特殊字符未保存在 MS SQL 中

Question

这个捷克字符 ů 有一个小问题。当从我的 C# 代码触发更新时，这个小问题不会保存到我的 MS SQL 表中。

如果我在 SQL Management Studio 中手动添加它，它会按原样保存，并且也会正常显示在网站上。

但是从 C# 保存它的过程只以字符 u 被保存在表中而不是 ů 结束。

我的数据库字段是 nvarchar 和 ntext 类型，数据库的排序规则是 French_CI_AS。我正在使用 MSSQL 2008。

代码:

SqlCommand sqlcomLoggedIn = new SqlCommand("UPDATE Table SET id = 1, title = 'Title with ů' WHERE id = 1", sqlCon, sqlTrans);
int status = sqlcomLoggedIn.ExecuteNonQuery();

有什么想法吗？

Answer 1

直接的问题是您没有使用 unicode 文字；它必须是:

UPDATE Table SET id = 1, title = N'Title with ů' WHERE id = 1

N 很重要。

更大的问题是您应该使用参数:

int id = 1;
string title = "Title with ů";
// ^^ probably coming from C# parameters

using(var sqlcomLoggedIn = new SqlCommand(
    "UPDATE Table SET title = @title WHERE id = @id", sqlCon, sqlTrans))
{
    sqlcomLoggedIn.Parameters.AddWithValue("id", id);
    sqlcomLoggedIn.Parameters.AddWithValue("title", title);
    int status = sqlcomLoggedIn.ExecuteNonQuery();
}

然后问题就消失了，您可以使用缓存的查询计划，并且您可以避免 sql 注入(inject)