SQL SERVER '問題

Question

在C#中，
string sql = "update INVMB Set MB002='"+mb002+"' , MB003='"+mb003+"'  WHERE " + keywords;此時mb002　是這樣fong's的，就會出錯，請教該如何處理'符號，謝謝

Answer 1

输入参数都替换一下，单引号替换成双引号，mb002.Replace("'", "''")

Answer 2

where 条件后面有那样写的？

Answer 3

string sql = "update INVMB Set MB002='"+mb002+"' , MB003='"+mb003+"'  WHERE " + keywords;在SQL中两个表一个
SELECT 'FDS''12'
       
------ 
FDS'12（所影响的行数为 1 行）