一个数据转换问题(C#)

[hykx]

String Sql = "Insert into user(name) values('" + name.Text + "')";
但若name输入带有"'"字符如（"aaa'bbb")，该语句就会变成Insert into user(name) value('aaa'bbb')，就会出错，怎样解决？

[rgbcn]

Sql.replace("\'","\"")

[rgbcn]

也可以用参数
public static OdbcDataAdapter CreateCustomerAdapter(OdbcConnection conn)
{
OdbcDataAdapter da = new OdbcDataAdapter();
OdbcCommand cmd;

// Create the InsertCommand.

cmd = new OdbcCommand("INSERT INTO user (name) " +
"VALUES (?)", conn);

cmd.Parameters.Add("@CustomerID", OdbcType.NChar, 5, "aaa'bbb");


da.InsertCommand = cmd;

return da;
}

[hykx]

Insert into user(name) value("aaa"bbb")
也出错，并失去了输入内容的原意

[hykx]

我是用SQL SERVER的，我来试试参数

[ahui_net]

Insert into user(name) value("aaa''''bbb")

[hykx]

存储过程成功，谢谢各位