避免在传输用户选择的选项时出现MySql中的符号错误

Question

我有VB.net网站。在某个地方，我使用了Update Query，它在语法方面没有错误，但假设用户选择了一些符号值，如下所示

UPDATE Table SET Column = ''A'-wing' Where ID = '123' 

所以在这里列中，值'A'-wing有引号，这会导致我的查询出现语法错误。如何避免查询中出现用户选项相关错误？

Answer 1

您必须通过在引号前面添加反斜杠来转义引号。将您的查询更改为：

UPDATE Table SET Column = '\'A\'-wing' Where ID = '123' 

有关这方面的更多信息，请查看官方文档here。