Tengo el siguiente código en C# para llamar a un stored procedure en una base de datos SQL. Todo funciona bien, pero en el parámetro que le paso me agrega 2 comillas extras.
{
try
{
using (SqlConnection conn = new SqlConnection(GetConnectionString(labId)))
using (SqlCommand cmd = conn.CreateCommand())
{
cmd.CommandText = "sigma_user.Usuarios_ValidarUsuario";
cmd.CommandType = CommandType.StoredProcedure;
cmd.Parameters.AddWithValue("Usuario", userLogin);
cmd.Parameters.Add("@Password", SqlDbType.Char).Value = "?????''?W??9Fj?b";
// cmd.Parameters.AddWithValue("Password", userPassword);
var returnParameter = cmd.Parameters.Add("@ReturnVal", SqlDbType.Int);
returnParameter.Direction = ParameterDirection.ReturnValue;
conn.Open();
cmd.ExecuteNonQuery();
var result = returnParameter.Value;
conn.Close();
return (int)result;
}
}
Cuando ejecuta el stored procedure lo hace la siguiente manera:
exec sigma_user.Usuarios_ValidarUsuario @Usuario=N'prueba',@Password='?????''''?W??9Fj?b'
Como verán, agrega 2 comillas.
'
), dentro de una cadena (que está delimitada por comillas simples), se representa con una doble comilla''
, por ejemplo, la cadenaJohn's
, se representa como'John''s'
.