string.format()：不使用加号的多行字符串
string.format()：不使用加号的多行字符串
提问于 2010-03-13 10:34:42
string.format()如何帮助避免在这样的语句中使用"+“：
string statement =" SELECT DISTINCT titel as linieName" +
" FROM qry_Forecast_Taktzeiten" +
" WHERE linieName LIKE 'lin%';";
回答 4
Stack Overflow用户
回答已采纳
发布于 2010-03-13 10:41:06
+上面的语句用于连接您创建的几个字符串，以使代码更具可读性。String.Format在这里帮不了你！
要避免字符串连接，可以执行以下操作：
StringBuilder sb = new StringBuilder();
sb.Append(" SELECT DISTINCT titel as linieName");
sb.Append(" FROM qry_Forecast_Taktzeiten");
sb.Append(" WHERE linieName LIKE 'lin%';");
statement = sb.ToString();如果你想用你拥有的某个变量替换'lin‘，你可以使用：
string statement =" SELECT DISTINCT titel as linieName" +
" FROM qry_Forecast_Taktzeiten" +
" WHERE linieName LIKE '{0}';";
statement = string.Format(staement, "lin%");或
sb.AppendFormat(" WHERE linieName LIKE '{0}';", "lin%");但是，如果"lin%“是从用户条目获得的，则上述所有使用字符串替换({0})的方法都存在SQL注入攻击的风险。
所以最好的办法是使用：
string statement =" SELECT DISTINCT titel as linieName" +
" FROM qry_Forecast_Taktzeiten" +
" WHERE linieName LIKE @match;";
SqlCommand cmd = new SqlCommand();
cmd.CommandText = statement;
cmd.Parameters.Add(new SqlParameter("@match", "lin%"));Stack Overflow用户
发布于 2010-03-13 10:36:48
这里没有必要避免加号运算符-编译器在编译时连接字符串常量，因此在运行时不会发生连接。
Stack Overflow用户
发布于 2010-03-13 10:38:54
您可以使用@运算符
String linebreaks = @"Break
Lines
With @";正如Daniel Brückner指出的那样，linebreaks的内容将包含空格。下面是上面代码的输出：
"Break
Lines
With @"如果您正在存储SQL，这不是问题。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/2438001
复制相关文章
![[C#] 用内插字符串取代string.Format（）](https://ask.qcloudimg.com/http-save/yehe-8197675/e36ccf1c6938c37fd912c2e900604827.png)
相似问题
如何使用String.format向现有字符串添加5个加号？
带加号的Kotlin多行字符串声明
在多行代码中编写string.format
String.Format还是不？
String.Format不工作
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
