引号转换问题==50分。在线等

Question

我在往数据库中添加信息的时候，总是报错，后来发现，
其中包含了很多半角的 单引号和双引号请问如何能将这些半角的引号存进数据库中啊？1，如何转换一下存进数据库，查询出来的时候怎么在转换回来
2，是否可以有什么方法直接能存进去50分。在线等

Answer 1

INSERT TBTEST
SELECT '001',  ''''两个单引号表一个单引号!INSERT TBTEST
SELECT '001',  '"'

Answer 2

s = s.Replace("'", "''");

Answer 3

  String sql="...";//你的sql语句
  sql=sql.replace("'","''");

Answer 4

你的问题是典型的 SQL 注入问题,通过 Replace 的方法冒似能解决,但仍然存在 SQL 注入的威胁,最好的做法是使用 SQL 参数变量来传入值.