Standard-Funktion für Escaping-Strings in SQL

Question

Ich schreibe ein Programm in. NET2.0 und ich muss die Eingaben vor der Verwendung von ihnen zu entkommen. Leider funktioniert das Standardparametermethodensystem nicht vollständig in dem System, das ich verwende. Mit der ODBCCommand-Klasse kann ich keine? Parameter im Select-Teil der Anweisung (was für die kleinen Tricks erforderlich ist, die ich mache), ohne einen Fehler zu bekommen, also muss ich Strings manuell entschlüsseln, die ein einzelnes Anführungszeichen enthalten können oder nicht ('). Irgendwelche Vorschläge?

Bearbeiten- Beispiel SQL:

Wie würde ich es mag:

INSERT INTO TABLE_A (COLUMN_A, COLUMN_B) 
SELECT (?, COLUMN_C) 
FROM TABLE_B 
WHERE COLUMN_D = ? 

wie es ist:

INSERT INTO TABLE_A (COLUMN_A, COLUMN_B) 
SELECT ('INPUT_VALUE_HERE', COLUMN_C) 
FROM TABLE_B 
WHERE COLUMN_D = ? 

Edit: Sybase ASE ist der DB-Treiber, über ODBC

Answer 1

Dim s As String = "Michael O'Flatley" 
Dim escapedString as String = s.Replace("'", "''") 

Answer 2

Sie können Sie analysieren R-String-Parameter mit dieser Erweiterungsfunktion

public static string SqlEncode(string str) 
{ 
    if (str == null) return String.Empty; 
    return str.Replace("'","''"); 
}