одиночные кавычки (') Проблема вставки в хранимой процедуре SQL Server 2005

Question

txtname.Text.Trim().Replace("'", "' + char(39) + '") 

вышеприведенный оператор не работает для хранимой процедуры

Answer 1

Не создавайте sql вручную. Вместо этого используйте параметры.

Answer 2

Что вы пытаетесь сделать? Если вы хотите сделать строку «безопасной» для встраивания в запрос SQL, вам может потребоваться это:

txtname.Text.Trim().Replace("'", "''") 

... но я настоятельно рекомендую вам использовать параметр, если это возможно. Тогда вам не нужно беспокоиться об одинарных кавычках.

Answer 3

Вы можете найти решение здесь . Вот руководство, как использовать параметры или как избежать одиночной кавычки вручную.

Надеюсь, это поможет ..