转：http://blog.chinaunix.net/uid-26896647-id-3433968.html

问题描述：如果在一个表中的一个字段上存在‘&‘,  ‘_‘,  ‘%‘这样的特殊字符，而我们又得在where条件中使用到这些特殊字符怎么办？

1.创建含有这些特殊字符的表 

SQL> create table t_test_escape(name varchar2(20));

 

Table created

 

SQL> insert into t_test_escape(name) values(‘&_hello‘);

 

1 row inserted

--这里会提示我输入变量_hello的值，我没有输入任何值，所以为空！

 

SQL> select * from t_test_escape;

 

NAME

--------------------

结果自然也为空

 

SQL> truncate table t_test_escape;

 

Table truncated

--使用set define off 关闭替代变量的功能

SQL> set define off

SQL> insert into t_test_escape(name) values(‘&_hello‘);

 

1 row inserted

 

SQL> insert into t_test_escape(name) values(‘%%_hello‘);

 

1 row inserted

 

SQL> insert into t_test_escape(name) values(‘Oracle%&_hello‘);

 

1 row inserted

 

SQL> commit;

 

Commit complete

 

SQL> select * from t_test_escape;

 

NAME

--------------------

&_hello

%%_hello

Oracle%&_hello

--使用set define off关闭变量替换功能之后，果然能够插入含有&的特殊字符了。

2.使用escape关键字在模糊查询中查看字符中含有%的字符串 

SQL> select * from t_test_escape where name like ‘%a%%‘ escape ‘a‘;

 

NAME

--------------------

%%_hello

Oracle%&_hello

--上面使用的转义字符为‘a‘

3.使用escape关键字模糊查询含有‘&‘的字符串

因为此时还是set define off的 所以这个时候&并不是什么特殊字符，所以下面的查询会报错

SQL> select * from t_test_escape where name like ‘%a&%‘ escape ‘a‘;

 

select * from t_test_escape where name like ‘%a&%‘ escape ‘a‘

 

ORA-01424: missing or illegal character following the escape character

 

SQL> insert into t_test_escape(name) values(‘Oracle%&hello‘);

 

1 row inserted

 

SQL> commit;

 

Commit complete

 

SQL> select * from t_test_escape where name like ‘%a&h%‘ escape ‘a‘;

 

select * from t_test_escape where name like ‘%a&h%‘ escape ‘a‘

 

ORA-01424: missing or illegal character following the escape character

在set define off关闭替代变量功能之后可以直接将&当做普通字符，而不用escape

SQL> select * from t_test_escape where name like ‘%&h%‘;

 

NAME

--------------------

Oracle%&hello

 

使用set define on打开替代变量功能

SQL> set define on;

SQL> select * from t_test_escape where name like ‘%&h%‘;

--这里会提示我输入变量h的值，因为我没有输入任何值，这条sql条件相当于就是like ‘%%‘，所以返回全部数据

 

NAME

--------------------

&_hello

%%_hello

Oracle%&_hello

Oracle%&hello

 

--使用escape关键字指定特定的转义字符试试看

SQL> select * from t_test_escape where name like ‘%a&h%‘ escape ‘a‘;

 

NAME

--------------------

还是会提示我输入变量h的值

--下面通过查询出‘&‘的ascii来绕过这个障碍

SQL> select ascii(‘&‘) from dual;

 

ASCII(‘&‘)

----------

        38

--使用chr(38)去替代特殊字符‘&‘

SQL> select * from t_test_escape where name like ‘%‘ || chr(38) || ‘h%‘;

 

NAME

--------------------

Oracle%&hello

 

4.使用escape关键字模糊查询含有‘&‘的字符串

SQL> select * from t_test_escape where name like ‘%a_%‘ escape ‘a‘;

 

NAME

--------------------

&_hello

%%_hello

Oracle%&_hello

5.下面我将替代变量的特殊字符改为$试试，然后看能不能使用模糊匹配匹配特殊字符‘&‘

SQL> set define $

SQL> select * from t_test_escape where name like ‘%&h%‘;

 

NAME

--------------------

Oracle%&hello

总结：对于使用escape关键字去转义特殊字符的时候，并不是对于所有的特殊字符都能够转义成功，上面的实验表明，对于‘%‘, ‘_‘, ‘&‘来说，使用escape是能够成功转义‘%‘, ‘_‘的，但是却不能转义‘&‘，当然这只是默认的情况，如果我们将绑定变量的标识符设置为非默认的$，那么我们就可以把‘&‘当做普通字符对待了。如果不改变绑定变量的默认标识符，那么就使用chr(38)去替代‘&‘!

来自为知笔记(Wiz)