sql - 'SDFSDFJDH'の近くの構文が正しくありません。挿入ステートメントに余分な'が入っている場合のt-sql

Question

DataTypeをNVARCHAR（MAX）としてフィールドにデータを挿入しようとしていて、データに「'」が含まれていると、毎回エラーが発生します...

提案してください。

昨日はローシャンのb'dayに行ったのでここに挿入したい

これが私の質問です

INSERT INTO TEST1242 VALUES(1,'Yesterday i went Roshan's b'day')

エラー：

Incorrect syntax near 's'.

Answer 1

RDBMSで直接実行している場合は、一重引用符を2倍にする必要があります。

INSERT INTO TEST1242 VALUES(1,'Yesterday i went Roshan''s b''day')

ただし、アプリケーションレベルの場合は、値をパラメータ化してから回避することをお勧めしSQL Injectionます。