在拼接sql语句时用单引号还是双引号？

mysql中使用基本的DML类型的sql语句，“”和‘’是default string label symbols. 但是在实际情况中，经常出现下面的情况：

一：查询情况

SELECT book_id FROM pd WHERE isbn='123456789' and book_name='"中国"与"一聚教程"';

这种情况下，book_name对应的字符串是没有问题的，sql语句没有语法问题。但是看下面一条语句：

sql中，insert into yourTable(f1,f2) values(100,'abc')

SELECT book_id FROM pd WHERE isbn='123456789' and book_name='LET'S GO!一聚教程';

报异常：You have an error in your SQL syntax;
到这，大家可能会说，你把'LET'S GO!一聚教程' 中外围的两个单引号换成双引号不就搞定了。可现实往往是按照墨菲定律向着最坏的情况发展。很多情况下，我们都不知道传入的增、删、改、查的字符串中，是否含有",'，或者是两者同时含有，所以不能简单的遇到单引号替换成双引号，遇到双引号替换成单引号。这就需要用到sql的转义字符了。

二：插入情况

字符串数据是用单引号包在外面的，如果插入的数据中包含单引号，就需要处理，你可以将单引号替换成两个单引号，在sql中连续两个单引号就表示一个单引号字符，例如

insert into yourTable(f1,f2) values(100,'ab''c')表示插入

新记录f2字段为ab'c

使用函数replace可以实现这个功能：replace(yourStr,"'","''")