Carácter de comillas de escape de T-SQL

Question

NOTA: Probablemente sea un duplicado pero no puedo encontrar una respuesta que funcione.

Lo que estoy intentando hacer a continuación, observe un ' en el valor. ¿Cómo puedo solucionar esto?

INSERT INTO [pugraider].[dbo].[Realms]([Name]) VALUES('Aman'Thul')

que utiliza MS SQL Server Management Studio 2008.

EDIT: Estoy escribiendo un guión para rellenar una tabla de búsqueda (ID < -> Nombre).

Answer 1

Esto funcionará: -

INSERT INTO [pugraider].[dbo].[Realms]([Name]) VALUES('Aman''Thul') 

Normalmente la única razón para tener este tipo de valores codificados en T-SQL está en el código de construcción DB tales como la inicialización de tablas de consulta.

De lo contrario, este código podría ser el resultado de la concatenación de cadenas para crear algunos T-SQL a partir de alguna fuente de entrada. Si ese es el caso, vale la pena buscar formas de evitarlo, ya que puede abrir su aplicación a los ataques de inyección SQL.