c# - 从 C# 访问数据库的 SQL Escape

Question

在插入 JET Engine 数据表之前需要对哪些字符进行转义？我目前只是替换这个 ' 的 ' 字符（这是两个 ' 字符，而不是一个 " 字符）并且它工作得很好（我用 ' 字符引用字符串，就像这样 'hello' 所以我会把这个：'don't'变成这个'don''t'）。

到目前为止，它一直运行良好，但是我还需要逃脱其他角色吗？我正在从 C# 代码创建这些查询并使用OleDbCommand.

编辑我知道我可以使用参数化查询。但我想知道上述问题的答案。

score 2 · Accepted Answer

2

而是使用参数化查询。提供商将为您解决所有这些问题。

于 2011-06-09T06:52:51.677 回答

score 1 · Accepted Answer

1

把'变成''就足够了。每个其他角色都可以保持不变。

于 2011-07-03T03:25:43.010 回答

2 回答 2