如何插入包含单引号或双引号的字符串

Question

如果我要插入包含引号的语句，怎么可能？

例如，我有一个文本框，然后输入：

Future Swami Vivekananda’s grand father's name was "____" .

Answer 1

如果使用正确的参数化语句 ，则无需担心。 像这样的东西（尽管请不要向我学习C＃技术）：

string sql = @"UPDATE dbo.table SET col = @p1 WHERE ...;";
string myString = @"hello'foo""bar";

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.CommandType = CommandType.Text;
SqlParameter p1 = cmd.Parameters.AddWithValue("@p1", myString);
cmd.ExecuteNonQuery();

（尽管您确实应该使用存储过程。）

如果您是手动构建字符串（实际上，实际上，实际上不应该这样做），则需要通过将它们加倍来转义字符串定界符：

INSERT dbo.tbl(col) VALUES('hello''foo"bar');

Answer 2

使用参数化查询-那么行情并不重要的 。 另外-您的数据库不会被SQL注入所接管-因此，双赢确实如此。

Answer 3

您可以将报价加倍：

INSERT INTO table
VALUES ('Future Swami Vivekananda''s grand father''s name was "____"')