100分太少了，请教一个SQL语句的问题。

[jkoala]

我想写一个SQL语句更新数据库记录，如下：
qqq:='update tablename set a="'+b+'",itemdet="'+memo1.Text'
where itemname="'+itemn+'"'

其中的 itemdet字段的类型是MEMO，如果变量如果是含有或其他字符，系统报错，
例如，加入 "fasfas",&dfd"

其实我的目的是在此字段中加入任何的字符串，请教如何解决。

[Feather Duster]

就是Memo1.Lines.Text;如果不可以加一个QuotedStr(Memo1.Lines.Text)
应该可以的,没有时间试验,好运!

[things]

qqq:='update tablename set a="'+b+'",itemdet="'+memo1.Text+'" where itemname="'+itemn+'"';

[lxl]

楼上的说的没错

[lxl]

呵呵
我指的是
QuotedStr(Memo1.Lines.Text)

[franne]

你是标点没理解好,qqq:='update tablename set a="'+b+'",itemdet="'+memo1.Text+'" where itemname="'+itemn+'"';

[hanhsh]

qqq:='update tablename set a='''+b+''',itemdet='''+Memo1.Text+''' where utenbane='''+itemn+''''.

[asdf008]

用QuotedStr还是不保险的，你应该用参数，Parameters，否则如果memo里面有冒号之类的东西还是很容易出错的

[goldencity]

up

[BobLeeCn]

支持 asdf008(棒棒糖)的说法。

[shaoyan]

支持

[2353939]

注意引号的用法

[jkoala]

TO：asdf008(棒棒糖)
我也使用的参数，但还是不行，不知道你是如何用的

[pigeonwind]

qqq:='update tablename set a='''+b+''',itemdet='''+memo1.lines.Text+''' where itemname='''+itemn+''''
注意where 前面的空格

[jndragon]

还是参数好用

[qzg]

qqq:='update tablename set a=:b,itemdet=:memo
where itemname=:itemn'
with query1 do
begin
if active then close;
sql.clear;
sql.add();
ParamByName('b').AsString :=b;
ParamByName('memo').AsString :=memo1.Text;
ParamByName('itemn').AsString :=itemn;
ExecSQL;
end;