Computechsoft Ответов: 3

Не вставлять символ арабской валюты

I am Inserting Arabic currency symbol but Symbol but inserting in question mark form "?"
I have defined Database Field in this form [Currency_Symbol	nvarchar(10)]


Что я уже пробовал:

Dim Insert_Symbol As New SqlCommand("Insert into Currency.dbo.Currency_Symbol (Currency_Symbol) values ('" & CountryCurrency_Symbol & "')", SQLCon)
Insert_Symbol.ExecuteNonQuery()

3 Ответов

Рейтинг:
20

RASHID ALI786 

you put an N before a string literal to make it Unicode. For example: insert into table (name) values (N'XYZ').)


Dim Insert_Symbol As New SqlCommand("Insert into Currency.dbo.Currency_Symbol (Currency_Symbol) values (N'" & CountryCurrency_Symbol & "')", SQLCon)
Insert_Symbol.ExecuteNonQuery()


Пожалуйста, обратитесь к ссылке ниже
Как вставить арабские символы в базу данных sql? - переполнение стека[^]

Рейтинг:
2

OriginalGriff

Две вещи:
1) сохраненный символ нуждается в правильном шрифте, чтобы правильно его отобразить.
В зависимости от того, как вы его отображаете, если вы не используете правильный шрифт, вы, вероятно, получите знак вопроса вместо этого.
2) попробуйте отправить его в виде строки NVARCHAR вместо VARCHAR:

Dim Insert_Symbol As New SqlCommand("Insert into Currency.dbo.Currency_Symbol (Currency_Symbol) values (N'" & CountryCurrency_Symbol & "')", SQLCon)
может помочь. Или лучше передать его в качестве параметра через параметризованный запрос и позволить системе разобраться в нем. Объединение строк для формирования SQL-команд-это небезопасный способ сделать что-то: он оставляет вас широко открытыми для случайной или преднамеренной атаки SQL-инъекции, которая может уничтожить всю вашу базу данных. Вместо этого всегда используйте параметризованные запросы.

Когда вы объединяете строки, вы вызываете проблемы, потому что SQL получает такие команды, как:
SELECT * FROM MyTable WHERE StreetAddress = 'Baker's Wood'
Цитата, добавленная пользователем, завершает строку в том, что касается SQL, и вы получаете проблемы. Но могло быть и хуже. Если я приду и наберу вместо этого: "x';DROP TABLE MyTable;--", то SQL получит совсем другую команду:
SELECT * FROM MyTable WHERE StreetAddress = 'x';DROP TABLE MyTable;--'
Которые SQL видит как три отдельные команды:
SELECT * FROM MyTable WHERE StreetAddress = 'x';
Совершенно правильный выбор
DROP TABLE MyTable;
Вполне допустимая команда "удалить таблицу" 
--'
А все остальное-это комментарии.
Так оно и происходит: выбирает любые совпадающие строки, удаляет таблицу из базы данных и игнорирует все остальное.

Поэтому всегда используйте параметризованные запросы! Или будьте готовы часто восстанавливать свою БД из резервной копии. Вы ведь регулярно делаете резервные копии, не так ли?

Рейтинг:
0

Wendelius

Как было объяснено в предыдущем ответе, используя nvarchar параметр должен устранить проблему до тех пор, пока столбец также определяется как nvarchar.

Чтобы добавить к этому, глядя на код, кажется, что ему не хватает некоторых важных аспектов, таких как
- использование выписок для обеспечения надлежащего распоряжения объектами
- обработка ошибок для управления и информирования об ошибках
- и так далее.

Я бы рекомендовал пройти через статью Правильное выполнение операций с базой данных[^] [^]