如果以字符串形式出现，则sql查询不起作用

，这是因为字符串作为查询条件时需要使用引号将其括起来，如果字符串本身包含引号，则可能会导致查询语句出错或无法执行。

在SQL查询中，字符串需要使用单引号或双引号进行括起来，以表示其为一个字符串值，例如：

SELECT * FROM table WHERE name = 'John';

如果字符串本身包含单引号或双引号，需要进行转义，例如：

SELECT * FROM table WHERE name = 'John''s Book';

或者使用不同类型的引号进行括起来：

SELECT * FROM table WHERE name = "John's Book";

在编写SQL查询语句时，需要注意字符串的引号使用和转义，以确保查询条件能够正确地应用到数据库中。

在腾讯云的数据库产品中，可以使用TencentDB来存储和查询数据。TencentDB提供了多种数据库引擎和实例类型，适用于不同的应用场景。您可以通过以下链接了解更多关于TencentDB的信息：

TencentDB产品介绍

TencentDB for MySQL

TencentDB for PostgreSQL

TencentDB for SQL Server

以上是对于SQL查询中字符串不起作用的情况的解释和腾讯云相关产品的介绍。希望能对您有所帮助！

相关·内容

JDBC为什么要使用PreparedStatement而不是Statement

mybatis动态调用表名和字段名

一直在使用Mybatis这个ORM框架，都是使用mybatis里的一些常用功能。今天在项目开发中有个业务是需要限制各个用户对某些表里的字段查询以及某些字段是否显示，如某张表的某些字段不让用户查询到。这种情况下，就需要构建sql来动态传入表名、字段名了。现在对解决方法进行下总结，希望对遇到同样问题的伙伴有些帮助。　　动态SQL是mybatis的强大特性之一，mybatis在对sql语句进行预编译之前，会对sql进行动态解析，解析为一个BoundSql对象，也是在此处对动态sql进行处理。下面让我们先来

SQL反模式学习笔记21 SQL注入

通常所说的“SQL动态查询”是指将程序中的变量和基本SQL语句拼接成一个完整的查询语句。

JDBC常用接口

所有JDBC驱动程序必须实现的接口，该接口专门提供给数据库厂商使用。在编写JDBC程序时，必须要把所使用的数据库驱动程序或者类库加载到项目的classpath中。

SQl注入原理剖析

1.1.1 摘要日前，国内最大的程序员社区CSDN网站的用户数据库被黑客公开发布，600万用户的登录名及密码被公开泄露，随后又有多家网站的用户密码被流传于网络，连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。网络安全成为了现在互联网的焦点，这也恰恰触动了每一位用户的神经，由于设计的漏洞导致了不可收拾的恶果，验证了一句话“出来混的，迟早是要还的”，所以我想通过专题博文介绍一些常用的攻击技术和防范策略。 SQL Injection也许很多人都知道或者使用过，如果没有了解或完全没有听过也没

存储优化补充篇:Explain索引优化实操

看过上一篇文章的同学应该还记得在叙述索引原理和实际案例的时候，我们列举了一个阿里分布式事务中主事务表的例子。

sqlite 获取最后插入id

SQLite数据库中的表均有一个特殊的rowid字段，它是一个不重复的64位有符号整数，默认起始值为1。rowid别名为oid或_rowid_，但在创建表的SQL声明语句中只能使用rowid作为关键字。如果在创建表的时候设置了类型为integer的具有自动增长性的主键，那么这时的主键相当于是rowid的别名。

【数据库】MySql的sql_mode模式说明

mysql5.7+的版本中，sql_mode为严格模式。比如必须给字段默认值，更新数据的长度必须符合限制等。

preparedStatement介绍

PreparedStatement是用来执行SQL查询语句的API之一，Java提供了 Statement、PreparedStatement 和 CallableStatement三种方式来执行查询语句，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询，而 CallableStatement则是用于存储过程。同时PreparedStatement还经常会在Java面试被提及，譬如：Statement与PreparedStatement的区别以及如何避免SQL注入式攻击？这篇教程中我们会讨论为什么要用PreparedStatement？使用PreparedStatement有什么样的优势？PreparedStatement又是如何避免SQL注入攻击的？

炸裂！MySQL 82 张图带你飞！

之前两篇文章带你了解了 MySQL 的基础语法和 MySQL 的进阶内容，相关链接如下

JDBC为什么要使用PreparedStatement而不是Statement

前言这篇博客不是我写的，是由刘志军大大翻译的，真心觉得很棒，而且是必学要掌握的东西，所以就转载过来了，我个人的第一篇转载文章。开始 PreparedStatement是用来执行SQL查询语句的API之一，Java提供了 Statement、PreparedStatement 和 CallableStatement三种方式来执行查询语句，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询，而 CallableStatement则是用于存储过程。同时Prepar

JDBC为什么要使用PreparedStatement而不是Statement

010

[翻译]使用 Velocity 构建一个稳定安全的Web应用

draft document -- 2003年6月11日

作为一名web开发者，任何时候当你构建一个Web应用时，有责任确保你的应用程序能够做什么和什么是应该做的：在发生错误的时候优雅的处理错误；让用户获取不到他们不应该查看的数据；防止恶意用户对应用程序进行的干扰操作。

然而，详细的讨论如何去构建一个稳定的web应用程序是一个太过复杂的主题，这一篇短文设计的是构建基于Velocity的web应用程序常见的几个问题。短文是从一个开发者的角度写起的，他需要同大量的html模板开发人员和最终用户接触。我们鼓励读者发表自己的意见，其他问题和相关的设计建议请致信 Velocity 用户列表，或者直接联系作者，Will Glass-Husain。

Velocity 如何帮助开发者创建一个稳定的App

通常，Velocity 是一个html设计师容易学会，并且不会难用的web模板工具。这一点基于如下的几个要素：

Velocity 模板语言（VTL）是简单的。 使用几个简单的指令，外加应用本身定义的引用，需要学习的东西少（也不怎么凌乱）。

页面文件中不存储非展示用的信息。 对比JSP文件，它常常需要带上一个页面头文件。如果一个不懂技术的web设计师去掉了这个头部，那么这个JSP页面就不起作用了。在一个Velocity模板中这样的头部或者其他技术信息是不需要的。

在一个web页面中没有Java代码。 这样就消除了一些共有的错误和混乱设计，同时让恶意的页面编辑者去调用不必要的Java代码变得困难。

一个方法的异常不会阻塞一个页面的创建。 使用MethodExceptionEventHandler，一个方法异常可以被获取和记录日志。

一个无效的引用不会阻塞一个页面的创建。 模板指令中无效的引用通常被忽略不计。页面中一个无效的引用将会简单的把其引用参考字打印出来。（比如：$foo）。

基于如上的原因，大部分Velocity开发者将会发现：没有什么离奇的现象或者问题，页面以一种直接的方式被渲染。

基于Velocity稳定和安全性的具体问题

考虑安全和稳定要素时，你需要意识到基于Velocity的web应用程序的几个特性。

Velocity 是一个模板工具，而不是一个框架。 它不解决任何像认证、访问控制、会话状态或者数据持久化这样的问题。

VTL方法调用实际上是Java的方法调用。 这意味着一个糟糕的velocity应用程序设计使得模板设计者改变系统的状态，直接执行SQL查询或者随意的实例化Java类。潜在的安全威胁将在下面被详细提到。

VTL引用具有Java类型。尽管对被模板编辑者是不可见的，每一个引用还是一个具有特定类型的Java对象。如果 $apple 是一个 integer 的 “1”， $orange是一个String 的“1”，$banana是一个 double 的 “1.0”，那么根据VTL这些对象没有一个是==（对等）的。典型的非技术html模板设计者可能会对此感到迷惑。（事实上，如果对象不是同一个类型的，会有对它们字符串值的比较。因此，在VTL中， $apple和 $orange现在是对等的了。）

在构建安全，稳定的Velocity Web应用程序中的最佳实践。

如下所列是能够帮助你构建一个稳定的Velocity Web应用程序的最佳实践。它们包括：