SQLの文字列をエスケープする標準機能

Question

私は.NET2.0でプログラムを作成しています。使用する前に入力をエスケープする必要があります。残念ながら、私が使用しているシステムでは、標準パラメータメソッドシステムは完全には機能しません。 ODBCCommandクラスを使用して、私は？ （私がやっているちょっとしたことのために必要な）ステートメントの選択部分のパラメータを、エラーを出さずに返すことができるので、一重引用符（ '）を含んでも含まなくてもよい文字列を手動でエスケープする必要があります。助言がありますか？

編集 - 例SQL：

私はそれをしたいと思い通り：

INSERT INTO TABLE_A (COLUMN_A, COLUMN_B) 
SELECT (?, COLUMN_C) 
FROM TABLE_B 
WHERE COLUMN_D = ? 

そのまま：

INSERT INTO TABLE_A (COLUMN_A, COLUMN_B) 
SELECT ('INPUT_VALUE_HERE', COLUMN_C) 
FROM TABLE_B 
WHERE COLUMN_D = ? 

編集：Sybase ASEのは、ODBC

を通じて、DBドライバです

Answer 1

Dim s As String = "Michael O'Flatley" 
Dim escapedString as String = s.Replace("'", "''") 

Answer 2

rこの拡張機能を持つ文字列パラメータ

public static string SqlEncode(string str) 
{ 
    if (str == null) return String.Empty; 
    return str.Replace("'","''"); 
}