关于string.Concat连接Sql语句的问题

Question

you don't need do "\'", weird, why do you want to do this?string text2 = String.Format("select name, password, flag from admin where name='{0}' and [password]='{1}'", userName.Replace("'","''"),passWord.Replace("'","''"));or you really should use parameters approach

Answer 1

\'  输出 'string.Concat 用于连接，书写的习惯而已，你完全可以写成一句，但代码不清晰