SQLクエリでの値のエスケープ（SQLコネクタを使用したC＃）

テーブルの作成などのデータベース操作を実行する必要がある場合は、を使用する必要があります。 SQLServer管理オブジェクト SQL文字列を実行する代わりに。

CRUD操作の場合、パラメーターは絶対に唯一の真のパスです。

更新：MySQLクライアントライブラリには、この不適切なタスクのヘルパーメソッドが含まれているようです。 MySqlHelper.EscapeString（string）を呼び出すことができます。