Question

ASP.NET中数据库添加的问题

有这么一句SQL语句,看不太懂,还望高手帮帮忙:

dim mysql as string=" insert into pinfor(pname,price,lprice,pkind,pimg,pmsg) values ('"+textbox1.text.replace("'","").replace("<","")+"',"+str(int(textbox3.text))+","+str(int(textbox4.text))+",'"+ptlist.selectedvalue+"','"+pimg+"','"+textbox7.text.replace("'","").replace(">","").replace(chr(10),"<br>")+"')"

想请问一下,'"+textbox1.text.replace("'","").replace("<","")+"'这样写是什么意思呢?高手能给个详细的解释吗?
还有在SQL中，什么情况下用双引号"",什么情况下用单双引号'""'呢?

谢谢大家了!

Answer 1

很奇怪的SQL语句，我只知道replace("<","")，是用空格来提花<,我猜在插入数据的时候就<号，但是不想叫它也插进去，所以替换为空格了
外面用'',里面用""