对数据库操作拼sql语句问题,马上给分

Question

我通过拼出sql语句来操作，例如：
sSql:='update table_a set column_b='+''''+Parm+''''+' where column_a=1';
TADOQuery1.sql.clear;
TADOQueryq.sql.add(sSql);
TADOQuery1.execsql;但是这样会出现一个问题，就是如果变量parm中出现单"'",则最终拼出的ssql引号会不匹配，程序报错。
请问如何解决这一问题

Answer 1

sSql:='update table_a set column_b='+QuotedStr(Parm)+' where column_a=1';

Answer 2

KeyUp 中屏蔽掉它可以吗 ?

Answer 3

直接拼SQL语句总是不太好 用语句写吧