Проблемы с кавычками в запросе из 1с в mssql #583057

при вызове метода execute происходит исключение, дело по всей видимости в ковычках в названиях потребителей (пример - "#_ООО "Акселерат"" - вызывает исключение, "Д/с "Дюймовочка" п. Новый" - не вызывает). Поле NAME в таблице sql типа Text. как организовать запрос, чтобы происходила корректная запись?

Используй двойные кавычки

я так понимаю, что так? Если да, то данный вариант тоже вызывает исключение.

Насколько я помню, в MS SQL для строк используются ординарные кавычки, так что правильно было бы

"'"

Итак, вариант с "" вызывает исключение на всех вариантах, а вариант с ' всё также на потребителях, названия которых заканчиваются кавычками, например #_ООО "Акселерат".

С числовыми полями не забудь разделитель триад убрать

А теперь представим, что наименование потребителя случайно равно "' + select password from supersecretDB.accounts where name='Admin" вот весело то будет

'"+ВыборкаПотребителей.Наименование+"' при #_ООО "Акселерат" вызывает исключение Incorrect syntax near ''

Добавь

тоже самое исключение

А так?

Тоже самое

Посмотри тогда текст запоса в отладчике , на который ругается

Пожалуйста точно скопируйте сюда то, что лежит в переменной ТекстЗапроса

Двойные кавычки в строке не должны вызывать ошибку, только что набил и никакой ошибки не было

select '#_ООО "Акселерат"' так же не вызвал ошибки

Чтобы не париться с кавычками сделай так:

Единственное что наводит на странные мысли - при просмотре выборки запроса пошагово получаем выборкапотребителей                                ВыборкаИзРезультатаЗапроса Наименование                     "#_ООО "Акселерат""    Строка Код                             1 232                    Число большое количество " какое-то или это у меня уже предрассудки?

+ Плюсы только лишние скопипастил :)))

то что лежит в СтрокаЗапроса полностью

Да так вообще нельзя делать потому что надо что то типа declare int set =1234 INSERT INTO Abonents (ID, NAME) VALUES (,@P2)

Блин пользователь с именем P1 затесался declare @P3 int INSERT INTO Abonents (ID, NAME) VALUES (@P3,@P2)

в конечно ситуация нетипичная, пользователь должон быть довольно продвинутым :)) Но, наверное, с точки зрения безопасности твой вариант правильнее

опять же, "#_ООО "Акселерат"" - вызывает исключение, "Д/с "Дюймовочка" п. Новый" - не вызывает исключение такое же как и ранее

выглядит это примерно так

Разделитель убери у кода, у тебя set @p1 =1 232 а должно быть set @p1 =1232