エスケープ文字列を避けるC＃

Question

変数からの "where"を使ってフィールドを表示するsqlクエリがあります。 私は私の変数に値がある機能

文字列 empCodeから渡されていここ

は私のコードだ " \\（は！"：結果が0になると、私のC＃では

public List<int> GetSuccessAndFailedCountForTodayForAgent(string empCode) 
{ 
    var result = new List<int>(); 
    string query = "SELECT (SELECT COUNT(*) FROM BusinessTransactions WHERE STATUS='Failed' AND ENTEREDDATE='" + DateTime.Now.Date.ToShortDateString() + "' AND AgentEmployeeCode='" + empCode + "') AS FAILED_COUNT, (SELECT COUNT(*) FROM BusinessTransactions WHERE STATUS='Completed' AND ENTEREDDATE='" + DateTime.Now.Date.ToShortDateString() + "' AND AgentEmployeeCode='" + empCode + "') AS SUCCESS_COUNT"; 
    using (SqlConnection conn = new SqlConnection(asynchPaymentDBConnectionString)) 
    { 
      conn.Open(); 
      using (SqlCommand s = new SqlCommand(query, conn)) 
      { 
       using (SqlDataReader reader = s.ExecuteReader()) 
       { 
        try 
        { 
         if (reader.HasRows) 
         { 
           while (reader.Read()) 
           { 
            result.Add(reader.GetInt32(0)); 
            result.Add(reader.GetInt32(1)); 
           } 
         } 
        } 
        catch (Exception ex) 
        { 
         //do something 
        } 
       } 
      } 
    } 
    return result; 
} 

- 0 SQL Serverに直接2 - 0の結果を表示しようとするとき

文字列！は、（

どのように私は、文字列を使用することができます\！として扱われている！\\（私のwhere句に？

EDIT：

私は追加のパラメータを使用してみました：

s.Parameters.Add("@EmployeeCode", SqlDbType.NVarChar, 16); 
s.Parameters["@EmployeeCode"].Value = empCode; 

はまだあなたが使用することができますいずれかのC＃の文字列ダブルバックスラッシュまたはプレフィックスにバックスラッシュをエスケープするに

Answer 1

を動作しません。文字列全体を@で囲み、文字列をそのまま扱い、すべての文字をエスケープします。

I.e. あなたは変数に文字列を代入しているときにのみ、あなたは、@を持つ変数の接頭辞ことができない、これを行うことができます。

@"foo!\(bar" 

は、文字列

foo!\(bar 

編集を生成します。

希望するもの