ASP - как удалить одинарные кавычки из пользовательского ввода текста

Question

answer  = Request.Form("Text" & i) 

В форме пользователь вводит произвольный текст, который вставляется в базу данных.В настоящее время, если пользователь вводит одинарные кавычки, это создает ошибку.Как убрать из ответа пользователя только одинарные кавычки?

Answer 1

ответ должен был использовать ... Заменить (ответ, "'", "")

Answer 2

Правильный способ решить эту проблему - использовать параметры при вставке в базу данных.вместо:

SqlCommand cmd = new SqlCommand("INSERT INTO TABLE VALUES ('" + answer + "')");

используйте

SqlCommand cmd = new SqlCommand("INSERT INTO TABLE VALUES (@answer)",answer);

Answer 3

Используйте

answer.Replace("\'", "");

Вышеуказанное заменит одинарную кавычку.

Answer 4

' удваиваются путем удвоения, то есть замены ' на 2 x ', например, "Ralph''s".

Однако вам далеко лучше использовать параметризованные операторы с командных объектов , которые позаботятся об этом за вас.