c# - 如何插入包含单引号或双引号的字符串

Question

如果我想插入一个包含引号的语句，怎么可能？

例如，我有一个文本框，然后输入：

Future Swami Vivekananda’s grand father's name was "____" .

Answer 1

如果您使用正确的参数化语句，则无需担心。像这样的东西（尽管请不要向我学习 C# 技术）：

string sql = @"UPDATE dbo.table SET col = @p1 WHERE ...;";
string myString = @"hello'foo""bar";

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.CommandType = CommandType.Text;
SqlParameter p1 = cmd.Parameters.AddWithValue("@p1", myString);
cmd.ExecuteNonQuery();

（虽然你真的应该使用存储过程。）

如果您正在手动构建字符串（您真的，真的，真的不应该这样做），您需要通过将字符串分隔符加倍来转义它们：

INSERT dbo.tbl(col) VALUES('hello''foo"bar');

Answer 2

使用参数化查询 - 然后引号根本不重要。此外 - 您的数据库不会被 SQL 注入接管 - 所以真的是双赢。

Answer 3

你可以加倍报价：

INSERT INTO table
VALUES ('Future Swami Vivekananda''s grand father''s name was "____"')