一种在数据库查询字符串中转义引号的好方法吗？

如果它是数据库查询的一部分，则应该可以使用Parameterized SQL
Statement
。

除转义引号外，这还将处理所有特殊字符并保护您免受SQL注入攻击。