您使用参数化的sql。
string val = "'%s'".Replace("'",""");string sql = "INSERT Into Table1 (value) values (@Value)";SqlCommand cmd = new SqlCommand(sql, connection);cmd.Parameters.AddWithValue("@Value",val);cmd.ExecuteNonQuery();
您使用参数化的sql。
string val = "'%s'".Replace("'",""");string sql = "INSERT Into Table1 (value) values (@Value)";SqlCommand cmd = new SqlCommand(sql, connection);cmd.Parameters.AddWithValue("@Value",val);cmd.ExecuteNonQuery();名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
