есть стандартный метод для экранирования спецсимволов в прямом запросе SQL?

[mazzy]

дурацкий вопрос. использую внешний запрос Statement. пользователь передает параметр по которому надо отфильтровать. параметр надо вставить в условие where.

есть ли штатный метод, чтобы экранировать спецсимволы для SQL?
типа SysQuery::value. только для SQL

[Ruff]

Есть SqlSystem.sqlLiteral(). Он вроде как приводит anytype к нужному виду. Но экранирует ли - тут я не уверен. Как используется, можно глянуть в \Classes\SQLBuilderValueNode\doGetExpression.

[Ace of Database]

http://stackoverflow.com/questions/1...ored-procedure

[S.Kuskov]

Если это просто строковой литерал, то я думаю достаточно заэкранировать кавычки (') удвоив их.

В общем случае всё сложнее https://technet.microsoft.com/ru-ru/...=sql.105).aspx

[mazzy]

Какой интересный метод...
А какие у него интересные параметры...
А какие у него перекрестные ссылки! А кто это у нас тут напрямую в базу лезет!

Спасибо!
Я так и думал, что что-то подобное обязательно уже есть.

Цитата:

Сообщение от S.Kuskov

В общем случае всё сложнее https://technet.microsoft.com/ru-ru/...=sql.105).aspx

Угу.
Поэтому и спрашиваю.

[kgksoft]

Cделали себе метод в глобале. Тонны SQL через него преобразуются. У sqlLiteral ограничение кажется 128 символов.

static str any2sql(anytype _value)
{
    #define.LEN_FOR_SPLIT(100)

    SqlSystem sqlSystem = new SqlSystem();
    int i,nLen;
    str ret,curSubStr;

    if (typeOf(_value) == Types::String)
    {
        nLen = strLen(_value);
        if (nLen <= #LEN_FOR_SPLIT)
        {
            return sqlSystem.sqlLiteral(_value);
        }

        while (nLen)
        {
            curSubStr = subStr(_value, 1, #LEN_FOR_SPLIT);
            curSubStr = sqlSystem.sqlLiteral(curSubStr);
            if (ret)
            {
                ret = subStr(ret, 1, strLen(ret)-1) + subStr(curSubStr, 3, strLen(curSubStr)-2);
            }
            else
            {
                ret = curSubStr;
            }
            _value = subStr(_value, #LEN_FOR_SPLIT + 1, nLen);
            nLen = strLen(_value);
        }

        return ret;
    }

    return sqlSystem.sqlLiteral(_value);
}

[skuull]

Даже страшно представить зачем вам тонны SQL...

[kgksoft]

Цитата:

Сообщение от skuull

Даже страшно представить зачем вам тонны SQL...

Много интеграции со сторонними системами. Выгрузки изменений