有个查询条件：select * from tablename where Field1="XXXX"，但XXX里面又包括有双引号，怎样办？

原问题应该是这样的：cmd.CommandText ="select * from TableName where Field1='" + textbox1.text + "'";而textbox1.text中输入了单引号

用like怎样写:select * from tablename where Field1=%@Field% 这样会出错误啊（C#）