[VB.NET] Problema con apici e caratteri in query SQL

[FreeKevin]

Ciao a tutti,
ho interfacciato il mysql con visual basic.net con il driver presso direttamenta da www.mysql.com

L'inserimento dei dati nel dbms mysql lo faccio in questo modo

Private Sub UpdateMySqlB_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles UpdateMySqlB.Click

Dim mysqlconn As New MySqlConnection("Database=prova;Data Source=127.0.0.1;User Id=prova;Password=prova")

cmd = New MySqlCommand("insert into prova(prova)values('" & valore & "')", mysqlconn)
cmd.ExecuteNonQuery()

mysqlconn.Close()
end sub

Il codice funziona benissimo solo che si blocca quando nella variabile "valore" ci sono ' o ''
esiste una funzione per pulire la variabile "valore" dai caratteri che danno problemi a mysql?

Grazie

[alka]

Il titolo non è molto significativo: manca completamente la parte che descrive il tuo problema.

Ne abbiamo già ampiamente parlato in questa discussione.

Ciao!

[ans]

a parte che per una insert basta l'oggetto connection, gli apici vanno raddoppiati nella tua sintassi.

[Teflo]

Per risolvere in maniera eccellente questo ed altri problemi di scrittura di dati nel database ti consiglio caldamente di utilizzare query parametriche. Un pò noiose da scrivere ma i benefici superano abbondantemente le poche righe di comando da scrivere.Google ti fornirà migliaia di esempi.