如何在SQL Server的存储过程中转义字符串，以便可以在LIKE表达式中安全使用。
假设我有一个NVARCHAR像这样的变量：
declare @myString NVARCHAR(100);
我想在LIKE表达式中使用它：
... WHERE ... LIKE '%' + @myString + '%';
如何转义字符串（更具体地说，是对LIKE模式匹配有意义的字符，例如%?在T-SQL中或），以便可以安全地以这种方式使用？
例如，给定：
@myString = 'aa%bb'
我想要：
WHERE ... LIKE '%' + @somehowEscapedMyString + '%'
匹配'aa%bb'，'caa%bbc'但没有'aaxbb'或'caaxbb'。
Answers:
要在LIKE表达式中转义特殊字符，请在它们前面加上转义字符。您可以选择与ESCAPE关键字一起使用的转义字符。（MSDN参考）
例如，使用\作为转义字符，可以转义％符号：
select * from table where myfield like '%15\% off%' ESCAPE '\'
如果您不知道字符串中将包含哪些字符，并且不想将其视为通配符，则可以在所有通配符前面加上转义字符，例如：
set @myString = replace(
replace(
replace(
replace( @myString
, '\', '\\' )
, '%', '\%' )
, '_', '\_' )
, '[', '\[' )
（请注意，您也必须转义转义字符，并确保这是内部字符，replace以免转义从其他replace语句添加的转义字符）。然后，您可以使用以下内容：
select * from table where myfield like '%' + @myString + '%' ESCAPE '\'
还要记住为@myString变量分配更多的空间，因为随着字符串替换它会变长。
\'）。
'出于LIKE的目的而逃脱，因为它不是LIKE的特殊字符。例如，这可以正常工作：declare @s nvarchar(max); set @s = '%''%'; with a_cte as ( select 'I''m adam' as aColumn ) select * from a_cte where aColumn like @s;
'在字符串常量中定义单引号。是的，您需要这样做，但是结果字符串值仅包含一个单引号：进行转义只是为了在将其声明为常量值时将其添加到字符串变量中。您可以'从某个地方选择，而无需对其进行转义。
遇到类似的问题（使用NHibernate，因此ESCAPE关键字将非常困难），并使用方括号字符解决了该问题。所以你的样本会变成
WHERE ... LIKE '%aa[%]bb%'
如果您需要证明：
create table test (field nvarchar(100))
go
insert test values ('abcdef%hijklm')
insert test values ('abcdefghijklm')
go
select * from test where field like 'abcdef[%]hijklm'
go
假设您在模式中使用了前导通配符，则比起转义字符串中对模式语法特别重要的所有字符，它更快捷，更轻松。
SELECT *
FROM YourTable
WHERE CHARINDEX(@myString , YourColumn) > 0
如果您不使用前导通配符，则应避免上述方法，但是，由于它不能在 YourColumn。
此外在情况下，最佳的执行计划将根据当使用估计可能是更好的匹配的行数而变化LIKE与方形支架相比时逸出语法两者CHARINDEX和所述ESCAPE关键字。
=代替。转义特殊字符答案对于查找以特定值开头的值的查询仍然有用，尽管LIKE在这种情况下可以使用索引，但CHARINDEX不能。
您指定转义字符。此处的文档：http :
//msdn.microsoft.com/zh-cn/library/ms179859.aspx
您是否要查找包含转义符的字符串？例如，您想要这样：
select * from table where myfield like '%10%%'.
您想在哪里搜索10％的所有字段？如果是这种情况，则可以使用ESCAPE子句指定转义字符并转义通配符。
select * from table where myfield like '%10!%%' ESCAPE '!'
替代的转义语法：
JDBC驱动程序支持{escape'escape character'}语法，可以将LIKE子句通配符用作文字。
SELECT *
FROM tab
WHERE col LIKE 'a\_c' {escape '\'};