关于“'”的问题

[x1_x11]

下面码：
a = "a'ad";
b = "bb";
sqlCommand.CommandText = "INSERT ab(a,b) VALUES('" + a + "','" + b + "')";
sqlCommand.ExecuteNonQuery();
运行后错误：
Incorrect syntax near ' ad'.

产生错误的原因是“'”，如果字符串中包含“'”，应该怎样写？请指教，谢谢！

[chechy]

try this:
a = "a''ad";

[x1_x11]

谢谢！
不过a要是一个由用户输入的文本框的TEXT时又该怎么办？用户输入是任意的字符串，有没有一个根本解决的办法？
请继续