如果输入为空，则T-SQL插入空

Question

我的web应用程序允许令牌替换，因此我的SQL查询如下所示：

INSERT INTO mytable (Col1, Col2, Col3)
VALUES ('[Col1Value]', '[Col2Value]', '[Col3Value]')

web应用程序正在用输入到表单字段中的输入替换方括号[Col1Value]中的内容。

问题是当输入字段为空时，此查询仍在插入' '，仅为空空间，因此该字段不被视为null。

我试图使用SQL的默认值/绑定部分，以便所有属于null的列都具有默认值--，但让查询插入空格' '使其不触发默认值操作，并且仍然显示为空白，而不是我想要的--默认值

任何关于如何解决这个问题的想法，并确保' '作为一个null插入，而不是一个空格或空空间，这样它就会触发SQL，用我的默认值--替换null。

Answer 1

没有容易的事..。

您是如何插入值的？如果您真的创建了这些语句，那么您就会发现SQL注入的危险字段.使用参数！

一种方法可能是通过存储过程插入，另一种方法是代替触发器，第三种方法使用的事实是，字符串长度不计算尾随空格：

SELECT LEN('')   --returns 0
      ,LEN('  ') --returns 0 too

您可以在这样的表达式中使用它：

CASE WHEN LEN(@YourInputValue)=0 THEN NULL ELSE @YourInputValue END