Question

すべての種類の外来文字を含むDBから用語をインポートしています。日本語の文字や中国語を使っているときは、条件に合致しないため、テーブルの更新ステートメントを実行できません。

sqlUpdate = "Update QueryData set LastSearchDate ='" & DateTime.Now.ToString & "'" & " 

where QueryTerms = '" & item & "'" 

は、検索用語であり、日本語以外のすべての文字については正常に動作します。今私はSQL Server 2005でそれをした場合、一致を見つけるために用語の前にNを置く必要があります。

select * from QueryData where queryTerms =N'だしの素' 

私は、クエリを実行する前にそれをエンコードすることができるか、そこには、.NETがあり でNと同等になるようにするためにさらに簡単な方法を.NETでの文字列のエンコーディングをチェックする方法はありますこれを処理する。

Answer 1

ここでパラメータ化されたクエリを使用すると、SQLインジェクション攻撃に脆弱ではないだけでなく、問題を簡単に分類できます。データ（クエリ値）をコード（SQL）から遠ざけてください。すべての種類の問題を避けるためにすべてを文字列として表現する必要はありません。

パラメータ化されたクエリの使用例については、SqlCommand.Parametersのドキュメントを参照してください。