SQL问题，字段值包含"
C#程序中要用到如下SQL语句：
sqlstring="insert into A(test) values('"+txttest.Text.Trim()+"')"
其中txttest.Text.Trim()的值末尾可能包含一个双引号，如17",也可能不包含双引号,
当该字段值末尾包含一个双引号时，生成的SQL语句变成了如下形式：
insert into A(test) values('17\"')
这显然不是我要的结果，此时需要插入的值应该是17"，请高手帮忙解决！
能行吗？期待
第一种方法是用SqlParameter参数类
这个会自动帮你把一些不合法 有SQL注入的文字给过滤掉的
第二种就是自己手动过滤了 这个是要看项目要求的
txttest.Text.Trim().Trim('"').Trim('\');
string sql= String.Format( "insert into A(test) values
VALUES('{1}')",txttest.Text.Trim().Replace( " ' ", " ' ' "));
sqlstring="insert into A(test) values('17\"') "
难道插入的值不是17"?
这是将１个单引号替换为２个单引号，我的字段值里不含单引号而是双引号，高手们再帮着想想办法啊
相关问答：
我一个项目，有个插入操作，具体是这样的：
我有进货信息表。在出货时选择相应的进货信息，输入数量，选择部门后，点保存按钮，由于网络延时，点一下没有反映，于是用户就又点一下，导致一次插入了两条记录:
例：
......
sql 2005数据库我想得到一字符串为:
sldkf|||sdeww
erkv|||rltdk
jemcl|||ligf
就是|||后面的字符有什么函数能得到吗？是在sql语句写的，不是在页面写的，那位高手来指教下，新手，谢谢
晕 � ......
--drop table #T1
--drop table #T2
create Table #T1(ID int,
QueryID nvarchar(20),
ResultID1 nvarchar(20),
ResultID2 nvarchar(20))
create Table #T2(SortNo int,
QueryID nvarchar(20),
ResultID1 nv ......
从数据库中查询一张表的数据
select 部门,姓名 from tb
如何才能生成下面的xml格式
XML code:
<folder state="unchecked" label="全部">
<folder state="unchecked&qu ......
我是在toad中输入下段sql
declare
TYPE test_rec IS record(
code varchar(10),
name varchar(30)
);
v_book test_rec;
......
