c# - 一重引用符または二重引用符を含む文字列を挿入する方法

Question

引用符を含むステートメントを挿入したい場合、どうすればよいですか？

たとえば、テキストボックスがあり、次のように入力します。

Future Swami Vivekananda’s grand father's name was "____" .

Answer 1

適切にパラメータ化されたステートメントを使用する場合は、それについて心配する必要はありません。このようなもの（私からC＃のテクニックを学ばないでください）：

string sql = @"UPDATE dbo.table SET col = @p1 WHERE ...;";
string myString = @"hello'foo""bar";

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.CommandType = CommandType.Text;
SqlParameter p1 = cmd.Parameters.AddWithValue("@p1", myString);
cmd.ExecuteNonQuery();

（実際にはストアドプロシージャを使用する必要がありますが。）

文字列を手動で作成している場合（実際には、実際には行うべきではありません）、文字列の区切り文字を2倍にしてエスケープする必要があります。

INSERT dbo.tbl(col) VALUES('hello''foo"bar');

Answer 2

パラメータ化されたクエリを使用します。引用符はまったく関係ありません。また、データベースはSQLインジェクションに乗っ取られないので、本当に勝ちます。

Answer 3

見積もりを2倍にすることができます。

INSERT INTO table
VALUES ('Future Swami Vivekananda''s grand father''s name was "____"')