如何用存储过程实现插入乱字符

Question

values('''+@name+''')' =>values('''+ replace(@name,''','''')+''')'

Answer 1

意思就是@name 把里面的' 变 ''

Answer 2

declare @sql varchar(500)
set @sql = 'insert into tmp([name]) values('''+replace(@name,'''','''''')+''')'
exec(@sql)

Answer 3

declare @sql Nvarchar(500)
set @sql = N'insert into tmp([name]) values(@name)'
exec sp_executesql @sql,N'@name varchar(50)',@name

Answer 4

declare @sql nvarchar(500)
set @sql = 'insert into tmp([name]) values(@name)'
exec sp_executesql @sql, N'@name nvarchar(500)', @name

Answer 5

...哦~我的少了好多个'' SORRY....哎~

Answer 6

set quoted_identifier off
declare @sql varchar(500)
set @sql = "insert into tmp([name]) values("+@name+")"
exec(@sql)

Answer 7

上面的改一下：
set quoted_identifier off
declare @sql varchar(500)
set @sql = "insert into tmp([name]) values("""+@name+""")"
exec(@sql)