不能在asp.net中使用insert语句

Question

请有人告诉我。我试图在DB中进行一些错误登录。我正在编写以下查询以将数据插入到仅具有2个文件名的表中。 但我得到的错误是：   从第1行开始出错：命令中为1 - 插入QISWEBLOG（DATETIME，MESSAGE）值（     ＆＃39; 2017/12/24 01：01：48＆＃39;，     状态=＆＃39; 0＆＃39; INSPECTOPERATOR =＆＃39; 122018＆＃39; INSPECTDATETIME = [20171201040930] MANAGEOPERATOR = [MIS] MANAGEDATETIME = [20171224130133] [StockGumUpdate条形码] = [21T399 - A02 BU60212CTBSID0] ）   命令行出错：4列：8   错误报告 -   SQL错误：ORA-00917：缺少逗号   00917. 00000 - ＆＃34;缺少逗号＆＃34;   *原因：   *行动： 我的查询是： Dim text1 As String text1 =＆＃34;状态=＆＃39;＆＃34; ＆安培;现状与＆＃34;＆＃39; INSPECTOPERATOR =＆＃39;＆＃34; ＆安培; inspectOperator＆amp; ＆＃34;＆＃39; INSPECTDATETIME =＆＃39;＆＃34; ＆安培; inspectDateTime＆amp; ＆＃34;＆＃39;管理员=＆＃39;＆＃34; ＆安培; manageOperator＆amp; ＆＃34;＆＃39; MANAGEDATETIME =＆＃39;＆＃34; ＆安培; manageDateTime＆amp; ＆＃34;＆＃39; [StockGumUpdate条形码] =＆＃39;＆＃34; ＆安培; GridView1.Rows（index）.Cells（1）.Text＆amp; ＆＃34;＆＃39;＆＃34; sqlStr =＆＃34;插入QISWEBLOG（DATETIME，MESSAGE）＆＃34; sqlStr = sqlStr＆amp; ＆＃34;价值观（＆＃39;＆＃34;＆amp; Trim（CStr）（格式（DateTime.Now，     ＆＃34; yyyy / MM / dd hh：mm：ss＆＃34;）））＆amp; ＆＃34;＆＃39;＆＃39;＆＃34; ＆安培; text1＆amp; ＆＃34;＆＃39;）＆＃34; 请帮我错。

Answer 1

您需要跳过（或转义）text1变量中的所有单引号。要逃避单引号，您需要输入两次。

状态=＆＃39;＆＃39; 0＆＃39;＆＃39;等...