mysql语句中单引号_关于SQL语句中的双引号、单引号和&

原文：

同时在此文的基础上我在补充几个常用的方法：

sql="tb_student WHERE sname='"+student.getSname()+"'"

将其分解：

最外面两个"就不用理会asp单引号，student.getSname()返回的是"name"的话

1)先来看一个最简单的SQL语句

Insert Into users(username) values("小王")

大家来看一下，这是一个标准的SQL语句，因为username是文本型字段，所以字段值两边要加双引号，表示小王是一个字符串。

(2)可是在ASP中，我们通常这样写

strSql="Insert Into users(username) values('小王')"

此时，前后的双引号表示中间是一个字符串。而小王两边的单引号是因为发生了引号嵌套，所以内层引号该为了单引号。

(3)实际插入时，因为小王通常是从表单中获取的变量，不过因为变量不能直接写入字符串，必须通过连接符&和字符串连接在一起，所以要写成如下形式：

myusername=Request.Form("username")

……

strSql="Insert Into users(username) values('" & myusername & "')"

很多人此时就糊涂了，为什么其中又有单引号，又有双引号啊。简单的看上面的式子，其实是由如下三部分组成的：

字符串常数："Insert Into users(username) values('"

字符串变量：myusername

字符串常数："')"

直接理解上面的式子可能比较困难，现在我们变量myusername的值代入就能看清楚了。假如myusername="小王"，代入：

strSql="Insert Into users(username) values('" & "小王" & "')"

然后依次执行其中的连接运算符，结果为：

strSql="Insert Into users(username) values('小王')"

这就是(2)中提到的正确的SQL语句。

到此就能看清楚了：

式子中第1、2个双引号配套，表示这是一个字符串。第3、4个双引号配套，也表示是一个字符串。

而式子中的单引号就是文本型字段值小王前后的单引号。

(4)上面只有一个字段，下面来看一个有两个字段的情况：

strSql="Insert Into users(username,password) values('" & myusername & "','" & mypassword & "')"

其中 myusername 和mypassword 是变量。

现在假如myusername="小王"，mypassword="123456"，代入其中，结果为：

strSql="Insert Into users(username,password) values('" & "小王" & "','" & "123456" & "')"

依次执行连接运算，结果为：

strSql="Insert Into users(username,password) values('小王','123456')"

(5)文本型字段值两边加引号，日期型两边加#，数字、逻辑两边什么都不用加。

如下面age是数字，submit_date是日期型。

strSql="Insert Into users(username,password,age,submit_date) values('" & myusername & "','" & mypassword & "'," & myage & ",#" & mysubmit_date & "#)"

注意这里根据字段的类型两边加上相应的符号，或者不加。假如myusername="小王"，mypassword="123456"，myage=20，mysubmit_date="2004-4-1"，代入其中，结果为：

strSql="Insert Into users(username,password,age,submit_date) values('" & 小王" & "','" & "123456" & "'," & 20 & ",#" &

"2004-4-1" & "#)"

这里的20很特殊，运算时，首先会自动转换为字符串，因为这里参与运算的都是字符串。结果为：

strSql="Insert Into users(username,password,age,submit_date) values('" & 小王" & "','" & "123456" & "'," & "20" & ",#" &

"2004-4-1" & "#)"

依次执行连接运算，结果为：

strSql="Insert Into users(username,password,age,submit_date) values('小王','123456',20,#2004-4-1#)"

这正是我们需要的标准的SQL语句。

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!