ayuda con error Msg 102, Level 15, State 1, Line 1 Incorrect syntax near 's'.

[gctalico]

SALUDOS A TODOS, ALGUIEN ME PUEDE DECIR COMO SE SOLUCIONA O QUE SIGNIFICA ESE ERROR


ESE ERROR ME SALE CUANDO EXECUTO EL PROCEDIMIENTO

Msg 102, Level 15, State 1, Line 1
Incorrect syntax near 's'.
Msg 105, Level 15, State 1, Line 1
Unclosed quotation mark after the character string ''.

[iislas]

Tienes mal cerrado un string con la comitas, digo, sin ver el procedimiento y la linea donde esta el error, es jugarle al Mago.

[daniel00]

Al parecer el procedimiento ejecuta cadenas con sentencias SQL, y seguramente dentro de los parametros del tipo cadena se estan pasando valores del tipo: macdonal's, i'm, etc.

Reemplza cada ocurrencia de un apostrofe(') por dos('') en los valores del tipo cadena.

Además evitas SQL Injection

Saludos.

[iislas]

Bueno, parece que Daniel00, tiene muchos mas meritos de adivino, que yo.....

[gctalico]

ESTE ES LA PARTE DEL PROCEDIMIENTO DONDE TENGO EL PROBLEMA



if Xscrap1 > 0
BEGIN

UPDATE Tkss_RepScrapdayWeekC SET Totalscrap = convert(varchar(20),CAST((XScrap1/Xqtyg)*100 as decimal(16,2))) WHERE Fecha = XFecha and scrap1 > 0

SELECT XSQLString = 'UPDATE Tkss_RepScrapdayWeek SET Campo'+RTRIM(convert(varchar(2),XColumna))+' = convert(float,Campo'+RTRIM(convert(varchar(2),XCol umna))+')+'+convert(varchar(20),CAST((XScrap1/@qtyg)*100 as decimal(16,2)))
+' WHERE DESCR='''+XDESCR+''''
Exec sp_executesql XSQLString

END



CAMBIE LAS ARROBAS POR 'X' POR QUE NO ME DEJA EL FORO PONERLAS

ESPERO QUE ASI SEA MAS FACIL DE RESOLVERLO LES AGRADEZCO DE ANTEMANO

[gctalico]

Iniciado por daniel00

al parecer el procedimiento ejecuta cadenas con sentencias sql, y seguramente dentro de los parametros del tipo cadena se estan pasando valores del tipo: Macdonal's, i'm, etc.

Reemplza cada ocurrencia de un apostrofe(') por dos('') en los valores del tipo cadena.

Además evitas sql injection

saludos.

ya cheque los datos y si es verdad tengo una cadena que tiene un ' pero como hago lo que me comentas

[iislas]

coloca 2 ' (tildes), MC'Donalds = MC''Donalds

[Andres95]

lo mas probable es que se encuentre en la variable @DESCR

para estar seguros haz un print antes del execute..

Código:

print @SQLString

Saludos!

[daniel00]

Así:

Código:

SET @SQLString  = Replace(@SQLString, '''', '''''')

Exec sp_executesql @SQLString

[gctalico]

Gracias a todos problema resuelto