使用bindingsource的filter属性时如何正确转义SQL

我认为“正确”的方法 BindingSource.Filter 就是简单地用 '' 听起来很可怕。比如说。

String listFilter = string.Format("City = '{0}'", this.toolStripSearch.Text.Replace("'", "''")); 
this.customersBindingSource.Filter = listFilter;  

这个 Filter 属性使用的语法与 DataColumn 表达式 BindingSource 绑定到数据库中的数据。

http://msdn.microsoft.com/en-us/library/system.windows.forms.bindingsource.filter.aspx

您可以在此处找到有关所需语法的文档:

http://msdn.microsoft.com/en-us/library/system.data.datacolumn.expression.aspx

从那个链接:

应将字符串值括起来 在单引号内(和 中的每个单引号字符 字符串值必须由转义 用另一张单曲作准备 引号字符)。