为什么sql 里要求string字段用单引号引起来
select * from student where name=?;
如果不用单引号引起来， pstmt.setString(1,"xx or 1=1");即sql应该就是select * from student where name=xx or 1=1就可以全部查出。
强制单引号引起来，select * from student where name='xx or 1=1'。就无效了。
数值型的没有要求用单引号引起来，应该是由于有一个转换过程吧。
select * from student where id=?;
pstmt.setString(1,"xx or 1=1")转换失败。pstmt.setInt(1,就这没法写了)；
相关文档：
如果你经常遇到下面的问题，你就要考虑使用SQL Server的模板来写规范的SQL语句了：
SQL初学者。
经常忘记常用的DML或是DDL SQL 语句。
在多人开发维护的SQL中，每个人都有自己的SQL习惯，没有一套统一的规范。
在SQL Server Management Studio中，已经给大家提供了很多常用的现成SQL规范模板。
SQL Server Management ......
实际应用中，我们经常需要把Excel中的数据导入MS SQL Server 或MySQL Oracle等数据库中。这些数据库都提供了很好的工具供用户直接将Excel中的数据导入数据库中。但是很多时候我们并不能直接操作数据库管理器（因为安全需要会配置防火墙拦截数据库端口），我们只能通过web页面对数据库进行远程操作。这个时候，将Excel中的数 ......
数据库表的记录如果太多，比如达到了20万以上，在bos中一次性查记录做处理可能会出现outofmemory的错误，我们只能采取分段取记录来处理，具体示例如下：
/*dialect*/
With Cust AS
( SELECT fnumber,
ROW_NUMBER() OVER (order by fnumber) as RowNumber ......
如果你正在负责一个基于SQL Server的项目，或者你刚刚接触SQL Server，你都有可能要面临一些数据库性能的问题，这篇文章会为你提供一些有用的指导（其中大多数也可以用于其它的DBMS）。
在这里，我不打算介绍使用SQL Server的窍门，也不能提供一个包治百病的方案，我所做的是总结一些经验----关于如何形成一个好的设计 ......
create proc [dbo].[GenerateDataDictionary] as
begin
--获取数据表名
declare @tableid int
declare mycursor Cursor
for select object_id from sys.objects where type='U' and name<>'dtproperties'
--获取字段名称、标识、字段序号、占用字节数、小数位数、允许空� ......
