Служебные символы в SQL запросе

[AndreyG_80]

Всем доброго времени суток.

В поиске не нашел подходящей темы.
Пожалуста подскажите или пошлите на похожую тему.
Открываю рекордсет, где источником являеться простой запрос

Код: Выделить всё

"SELECT * FROM Words WHERE Word LIKE '%" & txtWord.Text & "%'"

Но в базе есть слова с апострофом - '. Если такое слово вводиться в ТекстБоксе - то выскакивает ошибка.

Как сделать так, чтоб запрос работал коректно при любых символах в ТекстБоксе?

Большое спасибо за помощь

[GSerg]

а п о с т р о ф

[AndreyG_80]

Спасибо большое
Получаеться, что в ADO эта проблема решанться простым удваиванием апострофа?

Код: Выделить всё

"SELECT * FROM Words WHERE Word LIKE '%" & Replace(txtWord.Text, "'", "''") & "%'"

Если я так напишу оно будет работать 100%, здесь нет ни каких подводных камней?

[Gmp]

AndreyG_80
У меня так работает нормально.

[alibek]

Будут. Потому что в MSSQL нужно экранировать только апостоф. Причем обрабатывать ситуацию, когда в апостофы заключена строка (т.е. вместо '''text''' нужно писать '#'text'#').
А в MySQL помимо апостофа нужно экранировать еще несколько символов.
А в каких-то других СУБД возможно нужно будет экранировать пробел.

Так что лучше сразу вводи в поисковик фразу "параметрические запросы" и читай, как надо делать правильно.