Freetextbox og SQL Server

du kan f.eks lave en dinstreng.replace("'","''") inden du gemmer i databasen..

Ja, bortset fra, hvad nu hvis der skal stå "it's like that"...

Har du prøvet det?

Jeg syntes du skal prøve agerleds forslag. Alternativ bør du kigge på parameter, og evt. stored procedures, når du nu alligevel har adgang til SQL server.

Parametre i koden håndterer det fint.

SqlConnection connection = new SqlConnection(@"...");
SqlCommand command = new SqlCommand("insert into balh([sometext]) values (@sometext)", connection);

command.Parameters.AddWithValue("@sometext", "blah'bhal'blah'");

con.Open();
command.ExecuteNonQuery();
con.Close();

Mvh

Hvilken fejl for du ?

mvh Brian

Hvis du insisterer på replace så.. http://www.aspfree.com/c/a/Database-Code/Properly-encoding-a-SQL-statement-through-a-Function/