Question

ASP.NET 中使用SQL语句碰到的问题

"select music_path from musicList where music_name="+"\""+ Page.Request.QueryString["musicName"]+"\""
我写了这么个SQL语句可是加断点后发现查询语句是这样的:
select music_path from musicList where music_name="\永远在身边\"
不知道怎么把那个转义字符去掉,不加它还不行...

Answer 1

string name = "select music_path from musicList where music_name=\"" + Page.Request.QueryString["musicName"] + "\"";