问题描述:如果在一个表中的一个字段上存在'&', '_', '%'这样的特殊字符,而我们又得在where条件中使用到这些特殊字符怎么办?
1.创建含有这些特殊字符的表
SQL> create table t_test_escape(name varchar2(20));
Table created
SQL> insert into t_test_escape(name) values('&_hello');
1 row inserted
--这里会提示我输入变量_hello的值,我没有输入任何值,所以为空!
SQL> select * from t_test_escape;
NAME
--------------------
结果自然也为空
SQL> truncate table t_test_escape;
Table truncated
--使用set define off 关闭替代变量的功能
SQL> set define off
SQL> insert into t_test_escape(name) values('&_hello');
1 row inserted
SQL> insert into t_test_escape(name) values('%%_hello');
1 row inserted
SQL> insert into t_test_escape(name) values('Oracle%&_hello');
1 row inserted
SQL> commit;
Commit complete
SQL> select * from t_test_escape;
NAME
--------------------
&_hello
%%_hello
Oracle%&_hello
--使用set define off关闭变量替换功能之后,果然能够插入含有&的特殊字符了。
2.使用escape关键字在模糊查询中查看字符中含有%的字符串
SQL> select * from t_test_escape where name like '%a%%' escape 'a';
NAME
--------------------
%%_hello
Oracle%&_hello
--上面使用的转义字符为'a'
3.使用escape关键字模糊查询含有'&'的字符串
因为此时还是set define off的 所以这个时候&并不是什么特殊字符,所以下面的查询会报错
SQL> select * from t_test_escape where name like '%a&%' escape 'a';
select * from t_test_escape where name like '%a&%' escape 'a'
ORA-01424: missing or illegal character following the escape character
SQL> insert into t_test_escape(name) values('Oracle%&hello');
1 row inserted
SQL> commit;
Commit complete
SQL> select * from t_test_escape where name like '%a&h%' escape 'a';
select * from t_test_escape where name like '%a&h%' escape 'a'
ORA-01424: missing or illegal character following the escape character
在set define off关闭替代变量功能之后可以直接将&当做普通字符,而不用escape
SQL> select * from t_test_escape where name like '%&h%';
NAME
--------------------
Oracle%&hello
使用set define on打开替代变量功能
SQL> set define on;
SQL> select * from t_test_escape where name like '%&h%';
--这里会提示我输入变量h的值,因为我没有输入任何值,这条sql条件相当于就是like '%%',所以返回全部数据
NAME
--------------------
&_hello
%%_hello
Oracle%&_hello
Oracle%&hello
--使用escape关键字指定特定的转义字符试试看
SQL> select * from t_test_escape where name like '%a&h%' escape 'a';
NAME
--------------------
还是会提示我输入变量h的值
--下面通过查询出'&'的ascii来绕过这个障碍
SQL> select ascii('&') from dual;
ASCII('&')
----------
38
--使用chr(38)去替代特殊字符'&'
SQL> select * from t_test_escape where name like '%' || chr(38) || 'h%';
NAME
--------------------
Oracle%&hello
4.使用escape关键字模糊查询含有'&'的字符串
SQL> select * from t_test_escape where name like '%a_%' escape 'a';
NAME
--------------------
&_hello
%%_hello
Oracle%&_hello
5.下面我将替代变量的特殊字符改为$试试,然后看能不能使用模糊匹配匹配特殊字符'&'
SQL> set define $
SQL> select * from t_test_escape where name like '%&h%';
NAME
--------------------
Oracle%&hello
总结:对于使用escape关键字去转义特殊字符的时候,并不是对于所有的特殊字符都能够转义成功,上面的实验表明,对于'%', '_', '&'来说,使用escape是能够成功转义'%', '_'的,但是却不能转义'&',当然这只是默认的情况,如果我们将绑定变量的标识符设置为非默认的$,那么我们就可以把'&'当做普通字符对待了。如果不改变绑定变量的默认标识符,那么就使用chr(38)去替代'&'!