当前文件路径：OnLineExam/App_Code/DataAccessHelper/SQLString.cs

		            
 1using System;
 2
 3namespace MyOnLineExam.DataAccessHelper
 4...{
 5    //对传递过来的字符串进行处理的类
 6    public class SQLString
 7    ...{
 8        //公有静态方法，将SQL字符串里面的(')转换成('')
 9        public static String GetSafeSqlString(String XStr)
10        ...{
11            return XStr.Replace("'","''");
12        }
13
14        //公有静态方法，将SQL字符串里面的(')转换成('')，再在字符串的两边加上(')
15        public static String GetQuotedString(String XStr)
16        ...{
17            return ("'" + GetSafeSqlString(XStr) + "'");
18        }
19    }
20}
21