SQL 2008: 用反斜杠-双引号组合插入XML值

13 浏览
0 Comments

SQL 2008: 用反斜杠-双引号组合插入XML值

我需要将一个类似这样的xml插入到一个SQL表列中：

SQL报错，它期望在U之前的双引号后面有空格。

INSERT INTO foo
(date)
VALUES ('')

我已经尝试过双倍双引号和反斜杠，但是出现了相同的错误。

0

2 答案

0 Comments

在SQL 2008中，有一个问题是在插入XML值时，如果值中包含反斜杠和双引号的组合，会导致错误。这个问题的原因是SQL解析器无法正确处理这种特殊字符的组合。

为了解决这个问题，可以使用SQL参数来避免插入值时出现任何问题。通过使用参数化查询，可以将要插入的值作为参数传递给SQL语句，而不是直接将值放在SQL语句中。

以下是一个示例代码，展示了如何使用SQL参数来插入包含反斜杠和双引号组合的XML值：

DECLARE @xml XML
SET @xml = 'value with backslash-doublequote combo: \\"'
DECLARE @sql NVARCHAR(MAX)
SET @sql = 'INSERT INTO YourTable (XmlColumn) VALUES (@XmlValue)'
DECLARE @params NVARCHAR(MAX)
SET @params = '@XmlValue XML'
EXEC sp_executesql @sql, @params, @XmlValue = @xml

在上面的代码中，首先声明了一个变量`@xml`来存储要插入的XML值，其中包含反斜杠和双引号的组合。然后，声明了另一个变量`@sql`来存储要执行的SQL语句，其中使用了一个参数`@XmlValue`来代替实际的值。接下来，声明了一个变量`@params`来定义参数的类型。最后，使用`sp_executesql`存储过程执行SQL语句，并传递参数。

通过使用SQL参数，可以避免在插入XML值时遇到反斜杠和双引号组合导致的错误。这种方法可以确保SQL解析器正确处理特殊字符的组合，从而保证插入操作的准确性和可靠性。

0
0 Comments

问题原因：XML中的双引号（"）在属性值中是不允许的，因此会导致XML无效。

解决方法：需要对双引号进行转义处理。一种方法是使用"来替代双引号，另一种方法是使用单引号（'）来包裹属性值。无论使用哪种方法，最终在SQL Server的XML列中的结果都是相同的。

以下是解决方法的示例代码：

方法一：

<date format="ddd MMM dd HH:mm:ss \&quot;UTC\&quot; yyyy" />

方法二：

<date format='ddd MMM dd HH:mm:ss \"UTC\" yyyy' />

感谢提醒，我之前没有意识到问题是出在XML上而不是SQL。非常感谢。

0