Problema apice

[dontesse]

Ciao a tutti
creo dinamicamente una query per sql.
Ho un problema nel replace dell'apice singolo in una query.
Se ho una stringa del tipo: l'ordine
faccio questa replace:
string sql = "l'ordine";
sql.Replace("\'","\\'"); mi restiruisce "l'ordine";
sql.Replace("\'!,"\\\'"); mi restiruisce "l\\'ordine";
Io vorrei come risultato: "l\'ordine" per non avere nessun problema nell'esecuzione della query;
Dove sbaglio?
Grazie mille

[diego78]

ma perchè fai il replace del carattere "\"

non dovresti fare semplicemente questo?

sql.Replace("'","'''");

[Gluck74]

ciao,
forse stai facendo confusione con javascript.
L'escape del carattere apice, in sql, si fa con il doppio apice.

select *
from tabella
where città='L''aquila'

questo quando si fa la queri con la concatenazione di stringhe.
come già detto moltissime volte in questo forum, si sconsiglia vivamente di comporre query concatenando stringhe. Si devono usare i parametri!!!!!!!!

http://www.csharp-station.com/Tutori...otNet/lesson06