使用RShiny操作SQL Server时为何出现多余空格导致删除失败？

核心原因 #

你遇到的空格问题，根源在paste()函数的默认行为：paste()默认用空格作为参数间的分隔符。看你的代码，拼接SQL语句时，每个字符串片段和输入值之间会被自动插入空格，比如：

paste("INSERT INTO stockExample VALUES('",input$ti1,"','",input$ti2,"','",input$ti3,"');")

如果input$ti1的值是q1，实际生成的SQL会是：

INSERT INTO stockExample VALUES(' q1 ',' ... ',' ... ');

这就导致零件编号前后被加上了空格，存入数据库后自然无法匹配无空格的删除条件。

正确的解决方法 #

不要用paste()拼接SQL语句，这不仅会引入空格问题，还存在SQL注入风险。改用R数据库接口的参数化查询，既安全又能彻底避免空格问题：

observeEvent(input$action1, {
  # 使用参数化查询，将输入值作为参数传入
  sql <- "INSERT INTO stockExample VALUES(?, ?, ?);"
  dbExecute(dbCon, sql, params = list(input$ti1, input$ti2, input$ti3))
  
  output$adjust1 <- renderText(paste(input$ti3, "of ", input$ti1, " have been added to location ", input$ti2))
})

参数化查询会自动处理输入值的转义和格式，不会额外添加空格，同时能防止恶意输入篡改SQL逻辑。

临时修复（不推荐） #

如果暂时不想改参数化查询，也可以用paste0()替代paste()——paste0()默认分隔符是空字符串，不会自动加空格：

sql <- paste0("INSERT INTO stockExample VALUES('",input$ti1,"','",input$ti2,"','",input$ti3,"');")

但强烈建议用参数化查询，因为paste0()依然存在SQL注入风险，比如用户输入带单引号的内容会直接破坏SQL语句结构。

内容的提问来源于stack exchange，提问作者SteveS