c# - 如何将带有(')的字符串插入到sql数据库中？

Question

我有由 ( ' ) 引号组成的字符串，例如“mother's love” ...

当从 C# 中通过 sql 查询插入数据时。它显示错误。如何解决问题并成功插入此类数据？

string str2 = "Insert into tblDesEmpOthDetails (EmpID, Interviewnotes) values ('" + EmpId + "','" + Interviewnotes + "')";

采访笔记包含“母亲的爱”(带单引号)这样的值(value)观。执行此查询时，它显示错误为“字符串 ') 后的未闭合引号”我如何插入这种类型的字符串？

Answer 1

我很确定你不使用 SQL 参数:

using (SqlCommand myCommand = new SqlCommand(
    "INSERT INTO table (text1, text2) VALUES (@text1, @text2)")) {

    myCommand.Parameters.AddWithValue("@text1", "mother's love");
    myCommand.Parameters.AddWithValue("@text2", "father's love");
    //...

    myConnection.Open();
    myCommand.ExecuteNonQuery();
    //...
}