szSQLStr.Format("insert into list(name,type,edittime) values('%s',%s,'%s');", szName, szType, szEditTime);

上面字符串中如果szName包含"或'都会令SQL语句出错,这种情况大家怎么解决呢?