如何插入包含單引號或雙引號的字符串

Question

如果我想插入包含引號的語句，它怎麼可能？

，比如我有一個文本框，我輸入：

Future Swami Vivekananda’s grand father's name was "____" . 

Answer 1

如果use properly parameterized statements，你應該不需要擔心。事情是這樣的（不過請不要向我學習C＃技術）：

string sql = @"UPDATE dbo.table SET col = @p1 WHERE ...;"; 
string myString = @"hello'foo""bar"; 

SqlCommand cmd = new SqlCommand(sql, conn); 
cmd.CommandType = CommandType.Text; 
SqlParameter p1 = cmd.Parameters.AddWithValue("@p1", myString); 
cmd.ExecuteNonQuery(); 

（雖然你真的應該使用存儲過程）

如果您手動構建字符串（你真的，真的，真的不應該這樣做），你需要他們，加倍逃避字符串分隔符：

INSERT dbo.tbl(col) VALUES('hello''foo"bar'); 

Answer 2

使用參數化查詢 - 再報價不物質根本沒有。另外 - 你的數據庫不會被SQL注入接管 - 所以贏/贏是真的。

Answer 3

您可以加倍報價：

INSERT INTO table 
VALUES ('Future Swami Vivekananda''s grand father''s name was "____"')