SQLSERVER 插入 INSERT INTO 特殊字符過濾

/// <summary>
/// 特殊字符過濾
/// </summary>
/// <param name="s"></param>
/// <returns></returns>
private static string String2Json(string s)
{
return s.Replace("'", "'+char(39)+'").Replace("&", "'+char(38)+'");
}

　　

其中 char(39)代表英文單引號'  char(38) 代表&  還有一些其它字符需要過濾的話在后面拼接上就好，下面是查詢的結果

       

select char(39)
select char(38)