插入字符串时我需要检查和转义的字符是什么？
INSERT INTO gamedata (gamename, url, dlink)
VALUES ('mady's run', 'http://www.sdfa.com', 'http://extabit.com/sdf')</code>
我该如何逃避这些角色？
我正在使用C#并使用SQL Server Management Studio 2008管理数据库.