C＃でsqliteを使用したSQLエスケープ

Question

私はテキストフィールドとそのSQLステートメントを壊しています。どのように私はそのフィールドのすべての文字をエスケープするのですか？ parametrised SQLは、すべての入力値をエスケープし、SQLインジェクション攻撃からあなたを保護するのに役立ちます使用

SQLiteCommand cmd = _connection.CreateCommand(); 
cmd.CommandType = CommandType.Text; 
cmd.CommandText = "SELECT * FROM MyTable WHERE MyColumn = @parameter"; 
cmd.Parameters.Add(new SQLiteParameter("@parameter", textfield)); 
SQLiteDataReader reader = cmd.ExecuteReader(); 

：私はあなたがのようにパラメータを使用する必要がありますC＃でhttp://sqlite.phxsoftware.com/で

Answer 1

をsqliteのを使用しています。

Answer 2

あなたも疑問単一引用符（ではない「）を持つすべての単一引用符の区切り文字を置き換えることができます挿入します。

sql = sql.Replace("'","''");