ASP.Net种使用C#, 向CoreDB.myBBS表中插入记录值(Title, Content)【文章的标题和内容】，由于Content, Title中可能包含单引号，直接使用sql的insert命令会报错，对此有两种处理方法，一种将单引号替换成两个单引号，第种方法是使用存储过程。

表myBBS的格式定义如下：
CREATE TABLE [dbo].[myBBS] (
[ID] [bigint] IDENTITY (, ) NOT NULL ,
[Title] [char] (60) COLLATE Chinese_PRC_CI_AS NULL ,
[Author] [char] (0) COLLATE Chinese_PRC_CI_AS NULL ,
[Date_of_Created] [datetime] NULL ,
[Abstract] [char] (80) COLLATE Chinese_PRC_CI_AS NULL ,
[Content] [ntext] COLLATE Chinese_PRC_CI_AS NOT NULL
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]

、将单引号用两个单引号替换：
SqlConnection coreDB=new SqlConnection();
coreDB.ConnectionString= "workstation id=\"GQA-ERIC-LV\";packet size=096;integrated security=SSPI;" +
"data source=\"gqa-eric-lv\";persist security info=False;initial catalog=CoreDB";

//单引号用"''"替换，以插入'到SQL Server中；
string Title=TextBox.Text.Replace("'","''");
string Content=TextBox.Text.Replace("'","''");
if(Title.Trim()==""||Content.Trim()=="")return;
string insertCMD =@"insert into myBBS (Title,Content) Values('"+ Title + "','" +Content+"')";

SqlCommand myCommand = new SqlCommand(insertCMD,coreDB);
coreDB.Open();
SqlDataReader myReader = myCommand.ExecuteReader();
myReader.Close();
coreDB.Close();

、使用存储过程来插入

) 创建存储过程：
Create proc InsertMyBBSProc(@Title char(60), @Author char(0), @Content ntext)
AS
Insert into myBBS(Title,Author,Content) Values(@Title, @Author, @Content)

) 查询分析器中测试存储过程：
declare @title char(60)
declare @author char(0)
declare @content char(600)
set @title='test title '
set @author='david euler '
set @content='it is the content '
exec InsertMyBBSProc @title, @author, @content

) C#中通过SqlCommand执行存储过程：
SqlConnection coreDB=new SqlConnection();
coreDB.ConnectionString= "workstation id=\"GQA-ERIC-LV\";packet size=096;integrated security=SSPI;" +
"data source=\"gqa-eric-lv\";persist security info=False;initial catalog=CoreDB";

string Title=TextBox.Text;
string Content=TextBox.Text;

if(Title.Trim()==""||Content.Trim()=="")return;

//InsertMyBBSProc是向MyBBS中插入数据的Procedure：
SqlCommand insertCMD = new SqlCommand("InsertMyBBSProc",coreDB);

insertCMD.CommandType=CommandType.StoredProcedure;//命令类型为存储过程;下面定义参数对象：
SqlParameter prm=new SqlParameter("@Title", SqlDbType.Char,60);
SqlParameter prm=new SqlParameter("@Author", SqlDbType.Char,0);
SqlParameter prm=new SqlParameter("@Content",SqlDbType.NText,0778);
prm.Direction=ParameterDirection.Input;
prm.Direction=ParameterDirection.Input;
prm.Direction=ParameterDirection.Input;
//为insertCMD添加SQL参数：
insertCMD.Parameters.Add(prm);
insertCMD.Parameters.Add(prm);
insertCMD.Parameters.Add(prm);
//为SQL参数赋值：
prm.Value=Title;
prm.Value="David Euler";
prm.Value=Content;

coreDB.Open();
int recordsAffected=insertCMD.ExecuteNonQuery();
if(recordsAffected==)Response.Write("<script>alert('"+ "插入成功" +"');</script>");
coreDB.Close();