SQL语句中包含单引号（'）的处理

在 SQL 中单引号表示字符串的开始和结束符号,并且成对出现，如：

Insert into t_test (colA) values ('123')

如果想要在插入的数据中包含'(单引号)，就要用到转义字符。

SQL 的转义字符是：'（单引号），那么，在插入的数据中包含'(单引号)，则需要使用两个''，来表示'，如：

Insert into t_test (colA) values ('''123'),这时表中列colA的数据为:'123,

Insert into t_test (colA) values ('I''m god'),这时表中列colA的数据为:I'm god.

在开发程序的过程中，如果有包含'(单引号)的字符串，则可以使用replace()对字符串中的单引号进行处理，如：

string content = txtContent.Text.Trim();
content = content.Replace("'","''");   
string sql = "insert into t_test (colA) values ('" + content + "')";