Как экранировать апостроф (') при запросе к MySQL из 1С?

11.04.16

✎

11:40

Вот код:
Соединение.Execute("update catalogue set name = '"+Выборка.Наименование+"', full_name = '"+Выборка.НаименованиеПолное+"', price = '"+Формат(Выборка.Цена,"ЧРД=.; ЧГ=0")+"' where code = '"+Выборка.Артикул+"'");

Но в наименовании номенклатуры есть апостроф, подскажите как победить?

1 Fragster

гуру

11.04.16

✎

11:41

используй prepared statements

2 Fragster

гуру

11.04.16

✎

11:45

https://msdn.microsoft.com/en-us/library/ms675869(v=vs.85).aspx

Я не хочу быть самым богатым человеком на кладбище. Засыпать с чувством, что за день я сделал какую-нибудь потрясающую вещь — вот что меня интересует. Стив Джобс