在C＃中转义SQL查询

Question

我有一个在sqlite db上运行查询的程序，我想用''替换查询中的任何'字符。

我正在使用的代码：

val.Value.Replace（'，''\\'\\'）

但是我的vs不接受，是否有其他方法？

Answer 1

string val = "' ' d '";
val = val.Replace("'", "\"");
Console.WriteLine(val);

我只是展示如何使用测试字符串。 代替使用“，而是使用”。

Answer 2

下面的代码使用引号（“）封装Replace语句的两个参数。在这种情况下，第一个参数是单引号（'），第二个参数是两个单引号（'）。这导致下面的代码。

val.Replace("'","''")