Dấu ngoặc kép đơn và dấu ngoặc kép trong truy vấn chèn Sql Server 2005

Một từ: ĐỪNG LÀM VIỆC!

Sử dụng truy vấn được tham số hóa thay vào đó - cả hai đều an toàn hơn (không chèn SQL) và dễ làm việc hơn, đồng thời hoạt động tốt hơn!

SqlCommand cmd = new SqlCommand("dbo.sp_cust_reg", _connection);
cmd.CommandType = CommandType.StoredProcedure;

// add parameters and their values
cmd.Parameters.Add("@CustID", SqlDbType.Int).Value = customer.Cust_Id;
cmd.Parameters.Add("@Cust_Name", SqlDbType.VarChar, 100).Value = customer.Cust_Name;
 ..... and so on - define all the parameters!

_connection.Open();
cmd.ExecuteNonQuery();
_connection.Close();