SQL escape con sqlite en C#

Question

Tengo un campo de texto y está rompiendo mi instrucción sql. ¿Cómo escapo todos los caracteres en ese campo? Estoy usando SQLite con http://sqlite.phxsoftware.com/ en C#

Answer 1

Debe utilizar un parámetro como en:

SQLiteCommand cmd = _connection.CreateCommand(); 
cmd.CommandType = CommandType.Text; 
cmd.CommandText = "SELECT * FROM MyTable WHERE MyColumn = @parameter"; 
cmd.Parameters.Add(new SQLiteParameter("@parameter", textfield)); 
SQLiteDataReader reader = cmd.ExecuteReader(); 

El uso de un SQL parametrizado escapará a todos los valores de entrada y ayudará a protegerse de los ataques de inyección SQL.

Answer 2

También puede reemplazar todos los delimitadores de comillas simples con la duda comillas simples (no ").

sql = sql.Replace("'","''");