insert字符错误

Question

string sqlStr ="insert into jztd_zbxx values( ";
string cmStr=sqlStr+strArray[1]+"' ,'"+strArray[0]+"' ,'"+this.txt1.Text+"' ,'"+name+"' ,'"+data+"')";

Answer 1

 string sqlStr = "insert into jztd_zbxx values('"; values后面少个'号,另尽量不要这样拼sql

Answer 2

字符里是不是包含了单引号？
推荐在 'afeftete' 前加　Ｎ
也就是　N'afeftete' 

Answer 3

string sqlStr ="insert into jztd_zbxx values( '"; 
string cmStr=sqlStr+strArray[1]+"' ,'"+strArray[0]+"' ,'"+this.txt1.Text+"' ,'"+name+"' ,'"+data+"')";