急~~~~~~~~~~~~~~~~加html格式的数据，操作符丢失问题，，请大家帮忙！！！

Question

我做了一个数据增加页面，代码基本是这样，
void executesql(string sql) 
{ 
myCmd = new OleDbCommand(sql, myConn); 
myConn.Open(); 
myCmd.ExecuteNonQuery(); 
myConn.Close();
}string sContent = Request.Form["d_content"];
...
string sql1 = "insert into news(title,content,typeid,Picture) values('" + sTitle + "','" + sContent + "','" + List.SelectedItem.Value + "','" + sPicture + "')";
executesql(sql1);加一般数据时正常，但在加含有html格式的数据时有时出现“操作符丢失在  
<P class=MsoNormal style="TEXT-ALIGN: center" align=center><SPAN style="FONT-SIZE: 18pt; FONT-FAMILY: 黑体; mso-ascii-font-family: 'Times New Roman'......”怎么办？？？

Answer 1

将HMTL的所有单引号变成双引号，即可。

Answer 2

参数方式，举一个vb.net and access的小demodim cmd as oledbcommand=conn.createcommand()
with cmd
.commandtext="select * form news where id=?"
.parments.add("@id",oledbtype.integer).values=request.querystring("id")
end with
dim rd as oledbdatareader=cmd.executereader