帮忙看看更新功能的SQL语句！

Question

string sql = "update jjfa set nr='" + txtBody.Text + "',bt='" + txtTitle.Text + "' where id='" + hiVal.Value + "'";更新的时候输入有单引号的字符串就报错，哪位帮忙改下？

Answer 1

"update jjfa set nr=' + quotedstr(txtBody.Text) + ',bt='+ quotedstr(txtTitle.Text) + ' where id=' + quotedstr(hiVal.Value);

Answer 2

string sql = 'update jjfa set nr=''' + txtBody.Text + ''',bt=''' + txtTitle.Text +''' where id=''' + hiVal.Value + '''';

Answer 3

quotedstr保险一点：内容里有单引号也不怕
另外，''也可以少写一些，太多的确会晕