डेल्फी 7 में, मैं प्रारूप फ़ंक्शन में प्रतिशत चिह्न (%) से कैसे बचूं?

Question

मैं इस तरह कुछ करना चाहता हूँ:

SQL.Text := Format('select foo from bar where baz like ''%s%''',[SearchTerm]); 

लेकिन स्वरूप, कि पिछले '%' पसंद नहीं है निश्चित रूप से। तो मैं इसे कैसे बच सकता हूं? \%? %%?

SQL.Text := Format('select foo from bar where baz like ''%s''',[SearchTerm+'%']); 

:

या मैं यह करने के लिए है?

Answer 1

प्रारूप स्ट्रिंग में एक और% का उपयोग करें:

SQL.Text := Format('select foo from bar where baz like ''%s%%''',[SearchTerm]); 

Answer 2

%%, आईआईआरसी।

Answer 3

अनिवार्य: http://xkcd.com/327/ :-)

संदर्भ के आधार पर आपका दृष्टिकोण एसक्यूएल इंजेक्शन के लिए असुरक्षित हो सकता है। यदि खोज शब्द उपयोगकर्ता इनपुट से आता है तो यह पैरामीटरयुक्त क्वेरी का उपयोग करना बेहतर होगा या कम से कम इनपुट को स्वच्छ करने का प्रयास करें।

Answer 4

है में जोड़े 2 प्रतिशत चिह्न 1 सिंगल%
उदाहरण:

Format('select foo from bar where baz like ''%%%s%%'',[SearchString]) 

आप देता है

select foo from bar where baz like '%SearchString%'