✅ 好的！你希望将原 SQL 字符串拼接方式： ```csharp string sql = $@"SELECT * FROM ... WHERE eqpgroup = '{comboBoxEdit_eqpgroup.Text}' OR eqpgroup IS NULL"; ``` **安全、规范地改为 `String.Format` 形式**（注意：这不是推荐的终极方案，但完全满足你当前需求且比 `$""` 更显式可控）。 --- ### ✅ 正确、防 SQL 注入（基础防护）、可读性强的 `String.Format` 写法： ```csharp string eqpGroup = comboBoxEdit_eqpgroup.Text?.Trim() ?? ""; // ✅ 关键：对单引号进行转义（防止 SQL 注入），并处理 null/空 eqpGroup = eqpGroup.Replace("'", "''"); // SQL Server 标准转义 string sql = String.Format( @"SELECT * FROM mfg_tbl_etch_batch_tool_summary WHERE (eqpgroup = '{0}') OR (eqpgroup IS NULL)", eqpGroup ); ``` --- ### ✅ 为什么这样写是「安全且正确」的？ | 问题 | 本方案如何解决 | |------|----------------| | ❌ `'{comboBoxEdit_eqpgroup.Text}'` 直接拼接 → `'ASM'` OK，但 `'O'Malley'` 会崩 | ✅ `Replace("'", "''")` → `'O''Malley'`，SQL Server 完全识别 | | ❌ `null` 或空字符串导致 `WHERE eqpgroup = ''` 错误匹配 | ✅ `?? ""` + `Trim()` 确保 `eqpGroup` 是安全字符串；`OR eqpgroup IS NULL` 逻辑不变，仍能查出无分组数据 | | ❌ `String.Format` 中 `{0}` 后面多加空格或换行导致格式错误 | ✅ 使用 `@""` 原始字符串 + 显式换行缩进，结构清晰不误判 | --- ### ✅ ⚠️ 重要提醒（进阶建议）： 虽然 `Replace("'", "''")` 对 **SQL Server** 有效，但它**不是终极防注入方案**。 ✅ **强烈建议你后续升级为参数化查询**（更安全、性能更好、无需手动转义）： ```csharp string sql = @" SELECT * FROM mfg_tbl_etch_batch_tool_summary WHERE eqpgroup = @eqpgroup OR eqpgroup IS NULL"; using (var cmd = new SqlCommand(sql, connection)) { cmd.Parameters.AddWithValue("@eqpgroup", string.IsNullOrEmpty(comboBoxEdit_eqpgroup.Text) ? (object)DBNull.Value : comboBoxEdit_eqpgroup.Text); // ... 执行查询 } ``` > 🔐 参数化查询自动处理所有特殊字符（`'`, `\`, `NULL`, Unicode 等），且被数据库引擎预编译，杜绝注入。 --- ### ✅ 最终整合到你的 `get_batch_chart()` 中（完整片段）： ```csharp private void get_batch_chart() { // ✅ 安全获取并转义 eqpgroup string eqpGroup = comboBoxEdit_eqpgroup.Text?.Trim() ?? ""; eqpGroup = eqpGroup.Replace("'", "''"); string sql = String.Format( @"SELECT * FROM mfg_tbl_etch_batch_tool_summary WHERE (eqpgroup = '{0}') OR (eqpgroup IS NULL)", eqpGroup ); DataTable dt = wc.GetDataTable("mfg5db", sql); if (dt == null || dt.Rows.Count == 0) { ClearChart(); return; } // ✅ 后续数据清洗（DBNull 处理）保持不变... foreach (DataRow r in dt.Rows) foreach (DataColumn c in dt.Columns) if (r[c] == DBNull.Value || r[c] == null) r[c] = 0; // ... 后续绘图逻辑（同上一版，完全兼容） } ``` ---