obtenir erreur lors de l'insertion d'une seule cotation des valeurs

Question

En utilisant SQL Server 2000 et VB6

Tableau 1

EmpName1 

Raja 
Rav'i 
Ramu'i 
Rajes'ih 

Tableau 2

EmpName2 

.... 

Quand je l'insertion table2.empname2 de table1.empname1, Il inséré seulement raja, les lignes restantes n'ont pas été insérées, il montre une erreur dans '(guillemet simple)

"Showing error as incorrect syntax near rav" 

code vb6.

INSERT INTO table2 (EmpName) VALUES('" & EmpName & "') 

Comment puis-je insérer le nom avec une seule citation également.

Besoin d'aide pour les requêtes et le code.

Answer 1

Vous pouvez échapper à votre seule citation avec quelque chose comme

EmpName = remplacer (EmpName, "'", " ''")

ou paramertize votre requête ...

Answer 2

Il est fortement recommandé d'utiliser une requête paramétrée (voir par exemple this article), au lieu de construire votre requête SQL en tant que chaîne. Cela vous protège de nombreuses formes d'injection SQL et est souvent plus rapide.

Ou utilisez directement un type de cadre de persistance, si vous avez beaucoup d'interaction avec la base de données.

Votre requête ne fonctionnera pas car dans les requêtes SQL de chaîne, le 'doit être échappé (comme' '). Et BTW, si vous voulez insérer des valeurs d'une table dans une autre, ce n'est généralement pas une bonne idée de faire un SELECT, puis un INSERT dans une boucle, comme vous le faites. Il suffit de faire un

INSERT INTO table2 SELECT ... FROM table1