关于SQL插入语句的问题，高手请进！

[castaly]

向Access的备注型字段插入一段文本的SQL语句怎样写？
文本中包括大量(',*,#,",...)等特殊符号！
系统现在提示我Insert语句语法错误！

[nchen123]

你不用字符串链接的方式构造 sql 语句， 而是使用 SqlCommand 来构造， 然后添加参数， 就不会出错了。

SqlCommand cmd = new SqlCommand("insert into table1 (a, b) values(@a, @b)", conn);
cmd.Parameters.Add(new SqlParameter("@a", "xxxx"));
cmd.Parameters.Add(new SqlParameter("@b", "yyyy"));
cmd.ExecuteNonQuery();