如何插入包含单引号或双引号的字符串

Question

如果我想插入包含引号的语句，它怎么可能？

，比如我有一个文本框，我输入：

Future Swami Vivekananda’s grand father's name was "____" . 

Answer 1

如果use properly parameterized statements，你应该不需要担心。事情是这样的（不过请不要向我学习C＃技术）：

string sql = @"UPDATE dbo.table SET col = @p1 WHERE ...;"; 
string myString = @"hello'foo""bar"; 

SqlCommand cmd = new SqlCommand(sql, conn); 
cmd.CommandType = CommandType.Text; 
SqlParameter p1 = cmd.Parameters.AddWithValue("@p1", myString); 
cmd.ExecuteNonQuery(); 

（虽然你真的应该使用存储过程）

如果您手动构建字符串（你真的，真的，真的不应该这样做），你需要他们，加倍逃避字符串分隔符：

INSERT dbo.tbl(col) VALUES('hello''foo"bar'); 

Answer 2

使用参数化查询 - 再报价不物质根本没有。另外 - 你的数据库不会被SQL注入接管 - 所以赢/赢是真的。

Answer 3

您可以加倍报价：

INSERT INTO table 
VALUES ('Future Swami Vivekananda''s grand father''s name was "____"')