delphi 中sql的语法规范

1.引号配对：
  这是在Delphi使用SQL语句时容易出错的地方，由于delphi规定在字符串中用两个西文的单引号“''”表示一个“'”，在拼装语句的时候就容易疏忽遗漏。
  Delphi里有个函数QuotedStr能够在字符串的头尾加上一个西文的单引号【'】，这个函数的定义：function QuotedStr(const s: string):string;
  因此，如果要在一个语句中拼装入字符串类型的变量就可以用到这个函数。

2.

区别不同的写法
  由于各个数据库的厂商对标准SQL都有各自的扩展，所以在书写SQL语句的时候就要区分不同数据库的不同写法。
  例如：对于连接字符串，MS SQL Server用的是【+】而Oracle用的是【||】。

3

执行前检查
  在执行SQL语句之前需要进行必要的检查，我们可以用ShowMessage()函数来查看我们写的语句是否正确，对于TString类型的语句我们可以用Memo控件进行查看。
  最好加个确认过程，当发现sql有问题的时候就不执行，以避免不必要的意外。

4模拟执行
  在Delphi中写SQL前，有条件的最好在数据库自带的运行SQL的工具中先尝试书写出正确的语句，如MS SQLServer就用查询分析器，Oracle就用SQLPlus，delphi自带的SQL Explorer也可以。

5

空格不要漏：
  我们经常要拼装SQL语句，特别是where条件句，在各个语句中别忘了头尾加上空格。因为在一个语句中我们会注意用空格分开关键字但是往往忘了头尾的空格。例如：
sSQL=' select * from students Where ''a''=''a'' '
sWhere='and age >= 14'
sSQL = sSQL+sWhere;
sWhere='and age <= 16'
sSQL = sSQL+sWhere;
这个时候sSQL的内容为【select * from students where 'a'='a' and age >= 14and age <=16】
这个SQL语句肯定错了，因为【and age >=14】和【and age <= 16】之间没有空格，数据库分析的时候认为你需要的是【age >= 14and】的数据，能不出错吗？

实例1；

sql.add('select mpgg=bh+''X''＋bk from plcs_t ') ;
在delphi中''中如果想出现',则用''来表示
如：print('select mpgg=bh+''X''＋bk from plcs_t ');
会显示
select mpgg=bh+'X'＋bk from plcs_t

字符串 AB'CD   要写成  'AB''CD'

实例2

在字符串两加单引号。

对于本来说属于字符串的每个单引号，用两个代替。

字符串 AB'CD   要写成  'AB''CD'

以上两条是在DELPHI中使用单引号的原则。

如果字符串是要提交给SQL的，因为也用单引号做分隔符,提交给它的字符串中的个单引号也要用两个来代替。

所以如果要将字符串 AB'CD 提交给 SQL 则要写成 ''AB''''CD''

如要给在表 Table1 中添加一条记录 AB'CD

DELPHI中要写成这样

ADOQuery.SQL.Add('insert into Table1(Field1) values(''AB''''CD'')');