vb.net - 在 VB.net 中转义字符串(添加斜杠)？

Question

非常简单的问题(令人惊讶的是我在任何地方都找不到类似的问题):如何在 VB.net 中转义表单数据？我有这样的各种线路:

Dim query As String = "exec sp_Message_insert @clientid='" + pClientId + "', @message='" + pMessage + "', @takenby='" + pUserId + "', @recipients='" + pRecipients + "'"

如果我在消息中使用撇号，那么这当然会搞砸查询。我已经查看了字符串上的智能感知功能，但没有看到任何合适的...

Answer 1

你说的逃跑到底是什么意思？ VB.NET 没有像 c 风格语言那样的“转义”。

现在，如果您想确保 pClientId 变量中没有单引号，那么您有两个选择:

选项 1(不推荐用于这种情况):做一个简单的替换。 IE。

pClientId = String.Replace(pClientId, "'","''")

但是，如前所述，我不会对似乎是 SQL 命令的内容执行此操作。我会做的是
选项 2:在 sql 命令期间使用数据参数将参数传递给您的数据库

例如:

Dim cn As New SqlConnection(connectionString)
Dim cmd As New SqlCommand
cn.Open
cmd.Connection=cn
cmd.CommandType=CommandType.StoredProcedure
cmd.CommandText= "sp_Message_insert"
cmd.Parameters.add(New SqlParameter("@clientid", pClientId)
cmd.Parameters.add(New SqlParameter("@message", pMessage)
cmd.Parameters.add(New SqlParameter("@takenby", pUserId)
cmd.Parameters.add(New SqlParameter("@recipients", pRecipients)
cmd.ExecuteNonQuery