使用insert into(field1,field2...) values('val1','val2'...)时,若值中有单引号时会报错。

处理方法:判断一下val1,val2中是否含有单引号,若含单引号,则将单引号'替换成两个单引号''。

将字段与字段值组织到一个HashTable中,再抽象出一个组织sql语句的函数getSqlByHashTable():

HashTable ht =new HashTable();
ht.add(field1,val1);
ht.add(field2,val2); 
ht.add(field3,val3);
。。。

  

public string getSqlByHashTable(string tablename,HashTable ht){
   StringBuilder sb=new StringBuilder();
  sb.append("insert into "+tablename+"(");
  StringBuilder fsb=new StringBuilder();
  StringBuilder vsb=new StringBuilder();
  foreach(var key in ht.Keys)
  {
     fsb.append(key+",");
    string value=ht[key];
    if(value.trim()=="")
    {
      value="";
    }
    else
    {
      if(value.Contains("'"))
      {
        value=value.replace("'","''");
      }
      value="'"+value+"'";
    }
     vsb.append(value+",");
  }
  sb.append(fsb.toString().Substring(0,fsb.toString().length-1));
  sb.append(") values(");
  sb.append(vsb.toString().Substring(0,vsb.toString().length-1));
  sb.append(")");
  return sb.toString();

}

 

若对您有用,请赞助个棒棒糖~

posted on 2017-04-11 22:06  十行道人  阅读(12335)  评论(0编辑  收藏  举报