Wie fluchtet man Hochkomma im SQL?

[QuickAndDirty]

Genau wie der Der titel meine Frage .
Wie fluchtet man Hochkomma im SQL?

Delphi-Quellcode:

Folgender Datensatz soll eingefügt werden 
q.SQL.TEXT := 'Insert into Bla 
              (TExtfeld1,textfeld2)
              (' + QuotedStr(' Nickname: ''Otto'' ') + ','+
                   QuotedStr(' Nickname2: ''Uwe'' ') + ')';

Also wie Speicher ich 'uwe' statt uwe?

[Bernhard Geyer]

Nimm Parameter. Dann ist das Escaping-Problem gelößt - Du brauchst nichts zu escapen.

[Jelly]

Was soll denn dabei rauskommen. Wieso speicherst du " Nickname: " mit.

Übrigens die korrekte Syntax für Insert lautet

SQL-Code:

insert into Tabelle (F1,F2...) values (V1, V2...)

[QuickAndDirty]

Ja
es geht darum das Alle Strings im Programm gesucht werden und in
einer Tabelle gespeichert werden sollen dazu kann ich keine Parameter gebrachen
,weil die ÜbersetzungsUnit schon geschrieben ist.
Nun kommt leider in einigen Strings im Programm ein Hochkomma vor

[Jelly]

Lies doch deine Strings in eine Variable, und ersetzte die ' durch '' mit

Delphi-Quellcode:

V := StringReplace (V,'''','''''',[rfReplaceAll]) ;

[QuickAndDirty]

Ja das hatte ich auch gedacht, nur ist unserem 450.000 Zeilen Programm
ab und zu auch mal ein SQL der seine String s und Datums in Doppelhockomma fast.
weshalb bereits folgende Schleife aus " "" macht. (kann auch andere Gründe haben)

Delphi-Quellcode:

  while Pos('"', ts2) > 0 do
  begin
    PosZP := Pos('"', ts2);
    insert('"', ts2, PosZP);
    ts := ts + copy(ts2, 1, PosZP + 1);
    delete(ts2, 1, PosZP + 1);
  end;

Hab in PHP Foren von \' gelesen aber das ist wohl
weils ein c Dialekt ist oder?

[shmia]

QuotedStr setzt eine String in hochkomma und verdoppelt ausserdem jedes Hochkomma innerhalb des Strings.
Also alles paletti.
Du musst nur korrekten Sourcecode hinschreiben:

Delphi-Quellcode:

text1 := ' Nickname: ''Otto'' ';
text2 := ' Nickname2: ''Uwe'' ';
q.SQL.TEXT := 'Insert into Bla (TExtfeld1,textfeld2) Values ('+
              QuotedStr(text1) + ','+ QuotedStr(text2) + ')';
q.ExecSQL;

[QuickAndDirty]

meinst du das Quotedstring('''');
dem SQL Server '''' übergibt

also ein ' innerhalb eines SQL genauso
wie in delhi gefluchtet wird in dem er verdoppelt '' wird???

Also 'insert into bla (bla2) Values('' '' '')'

das würde ein leerzeichen ein Hochkomma und einleerzeichen
in eintextfeld einfügen????

[Lemmy]

Wie wäre es mit dem ASCII Zeichen:

Delphi-Quellcode:

'insert into blabla values ('#39'TEst'#39')';

oder eben wie schon angedeutet QuotedStr:

Delphi-Quellcode:

'insert into blabla values ('+QuotedStr('TEst')+')';

oder auch ein Formatstring:

Delphi-Quellcode:

Format('Insert into blabla values(%s)','Test');

von der 3-fach Angabe von ' halte ich nichts, weil das irgend wann echt nicht mehr lesbar ist. Zudem meiner Meinung ziemlich fehleranfällig...

Grüße
Lemmy

P.S.: Was meinst Du eigentlich mit dem Wort "gefluchtet"?

[Thanatos81]

Ich denke mit gefluchtet bezieht er sich auf die so geannten Escape-Sequenzen, wie man sie zB bei XML kennt. Ich nutze eigentlich auch immer #39, da ich damals ein Programm übernommen habe wo alles mit ''' etc gelöst war. Ich hab sowas von geflucht!