Как экранировать апостроф (') при запросе к MySQL из 1С?

11.04.16

✎

11:40

Вот код:
Соединение.Execute("update catalogue set name = '"+Выборка.Наименование+"', full_name = '"+Выборка.НаименованиеПолное+"', price = '"+Формат(Выборка.Цена,"ЧРД=.; ЧГ=0")+"' where code = '"+Выборка.Артикул+"'");

Но в наименовании номенклатуры есть апостроф, подскажите как победить?

1 Fragster

гуру

11.04.16

✎

11:41

используй prepared statements

2 Fragster

гуру

11.04.16

✎

11:45

https://msdn.microsoft.com/en-us/library/ms675869(v=vs.85).aspx

Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший