asp.net и Oracle single escape auto escape

Question

Обычно ASP.Net (я думаю, что это .NET делает это) будет делать магию с одинарными кавычками при вызове процедуры. Например, следующее будет работать нормально ...

dim aThing as string = "you're not as cool as your dog" 
... 
cmd.CommandText = "pkg_cool.s_you" 
cmd.Parameters.Add(New OracleParameter("iSomeVar", OracleDbType.Varchar2)).Value = aThing 
cmd.executeNonQuery() 

Пакет имеет простой запрос на обновление

insert into someTable (colName)values(iSomeVar) 

Теперь, если я делаю то же самое в ASP, но изменить пакет использовать execute immediate в одинарные кавычки нужно избегать; Я сделал это в asp replace(aThing,"'","''"). Может кто-нибудь объяснить, почему?

-- the following will work fine if the asp variable "aThing" does not contain an apostrophe. 
execute immediate 
'insert into ' || vTableName || '(' || colName || ')values(''' || iSomeVar || ''')'; 

SQL Error: ORA-00917: missing comma

Answer 1

Это СУБД (система управления реляционными базами данных), которая экранирует апострофа, а не .NET. Я предполагаю, что execute immediate использует буквенную строку, потому что она предназначена для сборки динамического SQL.