在 Delphi 字符串中添加引号字符

Question

我正在用 Delphi 7 编写 SQL 程序并遇到问题。如果添加 SQL 命令，则必须使用'它来指示它是变量或字符串，但我想构建我的 SQL 语句，因为它来自不同的 If 语句，因此必须构建它。因此，我想知道是否有人知道将 a 添加'到字符串中的技巧。

Answer 1

不要像之前的许多人一样犯同样的错误并查找参数化查询，否则您将容易受到 SQL 注入攻击。如果您需要在查询中包含字符串常量，请使用 2 个单引号 ('') 或单元QuotedStr()中的函数SysUtils。