テキストボックスのエラーです．oracle

Question

テキストボックスに「'」を入れた時にORA-00911: 文字が無効ですのエラーが出ます．
シングルシングルクォーテーションを入れた時にエラーが出ないようにするにはどうしたらいいでしょうか？

Answer 1

Oracleでシングルクォーテーションを使用する場合は、シングルクォーテーションを２つ並べて書きます。

SELECT 'I''m a Student' from dual;

10g以降であればq演算子で代用できます。

SELECT q'{I'm a Student}' from dual;

ちなみに、{}は()でも<>でもＯＫだったと思います。

Answer 2

Oracle Data Provider for .NET(ODP.NET)などをお使いであれば、
パラメーターをバインドすることをお勧めします。
シングルクォートの問題解決の他にSQLインジェクションを防いだり(セキュリティの向上)、
リテラルを使わない事で同じSQLが再利用されSQLの解析や最適化などをスキップされるため、
パフォーマンスの向上が見込めます。

実際の使い方は以下のサイトを参考にしてください。
Oracle Data Provider for .NET開発者ガイド 11g リリース1（11.1）

[ ODP.NET ] パラメータをバインドしてクエリをセキュアに発行する

値のバインド Mark A. Williams著