在C＃中轉義SQL Server CE的特殊字符

Question

我正在使用一個舊的Web服務，該服務在處理特殊字符（特別是'撇號'和方括號[]存在一些問題。 我打算采取的解決方法是在將字符發送到Web服務之前先對其進行轉義，但是C＃標准庫或SQL Server Compact Edition庫中是否有內置函數可以為我做到這一點？

我知道這不是最佳解決方案，但是我迫不及待要修復Web服務，而且我沒有直接訪問權限來進行參數化查詢或類似操作。 我還想避免編寫唯一的字符串轉義函數，因為很多事情都可能出錯或丟失。

String escaped = Obj.some_escape_function(original_string);

Answer 1

http://www.the-art-of-web.com/javascript/escape/

http://www.orafaq.com/faq/how_does_one_escape_special_characters_when_writing_sql_queries

您可以使用正則表達式刪除特殊字符。

public string RemoveSpecialCharacters(string str)
{
    return Regex.Replace(str, "[^a-zA-Z0-9_.]+", "", RegexOptions.Compiled);
}

Answer 2

我將其用於插入/更新（msaccess，mysql，mssql），有可能可以針對特定的DDBB進行優化。

public static class Obj
{
  //....
  public static string FtCad(string ci)
  {
    return Regex.Replace(ci, @"[\r\n\\'""]", @"\$0");
  }

}

//And when need:
string fieldcad = Obj.FtCad(Text1.text);