ASP.NET-сохранение специальных символов в базе данных

Question

Скажите, пожалуйста, как сохранить строку со специальными символами в DB. Специальные символы могут содержать один символ quotes/double quotes и т. Д. Я использую ASP.NET с C #

Answer 1

Использовать параметризованные запросы.

http://aspnet101.com/aspnet101/tutorials.aspx?id=1

При рендеринге клиенту также следует использовать Server.HtmlEncode () для преобразования символов, имеющих особое значение в HTML, в числовые ссылки на символы.

Answer 2

(Server.HtmlEncode (значение)) сработало!

Answer 3

Using (SqlConnection conn = new SqlConnection(connstr))
{
    Using (SqlCommand command = new SqlCommand("INSERT INTO FOO (col) VALUES (@arg)"))
    {
        command.Connection = conn;
        command.Parameters.AddWithValue("@arg",SpecialCharsString);
        command.ExecuteNonQuery();
    }
}

Считывание не должно нарушать вывод, если это так, это не код базы данных, делающий это.

Answer 4

Вы кодируете значение, когда записываете его? (Server.HtmlEncode (значение))

Answer 5

Хорошо. Хотя я сохранил в БД. Мне нужно отобразить это обратно в текстовое поле. Затем страница ломается. Пример: я сохранил имя ученика как Ани, и когда я показываю это

Как избавиться от этой проблемы?

Answer 6

Трудно ответить без особых подробностей. Но обычно лучшая ставка - это параметризованные запросы.