sql - 引用符付きの従来の ASP INSERT INTO

Question

SQL DB に入力されたレコードに引用符を追加したいと思います。たとえば、次のようになります。

ユーザー入力: 1234

データベースでは「1234」と記録されています

これを行うためにクラシック ASP フォームを使用しています。これは、Insert クエリの前にコードで行うべきことですか、それとも SQL でバックエンドに引用符を追加する方が適していますか?

ありがとう

Answer 1

Danが提案したようにクエリパラメーターを使用できます。または、生のSQLを記述している場合は、二重引用符を使用して単一引用符を入力できます

Answer 2

クエリ パラメータを使用します。アポストロフィをエスケープすることは、彼らがあなたのためにしてくれる良いことの 1 つです。