0

外部ソースを繰り返し処理し、文字列のリストを取得します。次に、以下を使用してそれらを DB に挿入します。

SqlCommand command = new SqlCommand(commandString, connection);
command.ExecuteNonQuery();

commandString はコマンドへの挿入です。すなわち

insert into MyTable values (1, "Frog") 

文字列に ' または " または \ が含まれていて、挿入が失敗することが
あります。これを解決する洗練された方法 (@"" など) はありますか?

4

2 に答える 2