如何delphi中SQL避免非法字符，单引号’三种方法

使用 QuotedStr 函数 QuotedStr的作用是使字符串包含单引号： 在字符的前后加上( ‘)号，因为在DELPHI中字符赋值是需要引号的 例如： CommandText := CommandText + QuotedStr(Edit1.Text); Sql := ‘select … from … where uName=’ + QuotedStr(