SQL Escape mit SQLite in C#

Question

Ich habe ein Textfeld und es bricht meine SQL-Anweisung. Wie entkomme ich allen Zeichen in diesem Feld? Ich verwende SQLite mit http://sqlite.phxsoftware.com/ in C#

Answer 1

Sie sollten einen Parameter wie in werden:

SQLiteCommand cmd = _connection.CreateCommand(); 
cmd.CommandType = CommandType.Text; 
cmd.CommandText = "SELECT * FROM MyTable WHERE MyColumn = @parameter"; 
cmd.Parameters.Add(new SQLiteParameter("@parameter", textfield)); 
SQLiteDataReader reader = cmd.ExecuteReader(); 

Mit einem parametrisierte SQL werden alle Eingabewerte entkommen und von SQL-Injection-Angriffe schützen Ihnen zu helfen.

Answer 2

Sie können auch alle Apostroph Begrenzungszeichen mit Zweifeln einfache Anführungszeichen (nicht „) ersetzen.

sql = sql.Replace("'","''");