问题描述

DropDownList1有值为**'**"** 问如何添加到数据库

环境：asp.net+sql server2005

在前台给用户选择数据格式时，有* . '"**，如果有用户要填数据是类似12分34秒56这样的数据，我们要求用户在选择数据格式为**'**"**，即在DropDownList1里的选**'**"**。用户选择后，我要进行数据格式的存储，这就涉及到将DropDownList1里的的一个数值 '"** 添加到数据库的问题。出现的错误提示是：
异常详细信息: System.Data.SqlClient.SqlException: '*' 附近有语法错误。
字符串 '**',TimeNeedPerGroup='88' where ItemID='9'' 后的引号不完整。

解决方案

后来是用参数的形式解决的。

解决方案二：

有单引号的地方多加一个单引号，相当于转义了一下
查询tuser表中包含'a的upwd
例如：SELECT * FROM dbo.Tuser WHERE upwd LIKE '%''a%'