SQL 中转义字符串的标准函数

Question

我正在 .NET2.0 中编写一个程序，我需要在使用输入之前转义它们。 不幸的是，标准参数方法系统在我正在使用的系统中不能完全工作。 使用 ODBCCommand 类我无法放置 ? 语句的 select 部分中的参数（这是我正在做的一点点技巧所必需的）而不会出现错误，因此我需要手动转义可能包含也可能不包含单引号 (') 的字符串。 有什么建议么？

编辑-示例 SQL：

如我所愿：

INSERT INTO TABLE_A (COLUMN_A, COLUMN_B)
SELECT (?, COLUMN_C)
FROM TABLE_B
WHERE COLUMN_D = ?

现状：

INSERT INTO TABLE_A (COLUMN_A, COLUMN_B)
SELECT ('INPUT_VALUE_HERE', COLUMN_C)
FROM TABLE_B
WHERE COLUMN_D = ?

编辑：Sybase ASE 是数据库驱动程序，通过 ODBC

Answer 1

Dim s As String = "Michael O'Flatley"
Dim escapedString as String = s.Replace("'", "''")

Answer 2

您可以使用此扩展函数解析字符串参数

public static string SqlEncode(string str)
{
    if (str == null) return String.Empty;
    return str.Replace("'","''");
}