将VB中的RichTextBox中的内容通过SQL INSERT到数据库中哪位字符需要过滤或转化的??说出一个字符20分,不够再加!

Question

将VB中的RichTextBox中的内容通过SQL INSERT到数据库中哪位字符需要过滤或转化的??例如:窗口中有两个控件:
Button1 和 RichTextBox1 
通过点击按钮执行以下操作:dim strSql as String
strSql="insert into article(text) values('" & RichTextBox1.text & "')"
sConn.execute strSql各位请指明除了:
1 ' 单引号 需要替换以外还有什么字符是需要替换的??每说出一个20分,不够再加!!!

Answer 1

除了单引号需要进行sql转义处理之外,没有别的要处理.
况且转义处理并不会改变存储到数据库中的内容,只是让sql分析时避免把单引号作为字符定界符而已

Answer 2

dim strSql as String
strSql="insert into article(text) values('" & Replace(RichTextBox1.text,"'","''") & "')"
sConn.execute strSql
这样就没有什么问题了