解决：C#拼SQL语句包含单引号(')出错

解决方法：
      用 Replace函数将1个单引号变成2个单引号。
      另外，参数前面加“ N"  (代表以Unicode格式存入数据库)， 有效解决某些字符存入数据库变？号问题。

StringBuilder sql = new StringBuilder();

-- 拼装SQL语句
sql.AppendLine("insert into mb_guest_mas(ID, name, birth_date, sex, add1, remark)");
sql.AppendLine(string.Format("values(newid(), N'{0}', {1}, N'{2}', N'{3}', N'{4}')"
    , dr.Field<string>("name").Replace("'", "''")
    , (dr.Field<DateTime?>("birth_date").HasValue ? "'" + dr.Field<DateTime>("birth_date").ToString("yyyy-MM-dd") + "'" : "null")
    , dr.Field<string>("sex")
    , dr.Field<string>("add1").Replace("'", "''")
    , dr.Field<string>("remark").Replace("'", "''"));
}

-- 执行SQL
DbHelper.StaticDB.ExecuteSql(sql.ToString());