На мой взгляд, использование непосредственно операторов DML в коде - весьма непрофессионально и неправильно с точки зрения дизайна. Однако, вопрос был про кавычки. Отвечу на него.
Экранирование кавычек (как вы выразились) усложняет читаемость кода и затрудняет отладку приложения. Но если уж вы хардкодите DML в код, то я бы рекомедовал объявнить глобальную константу:
Q = #39;
и использовать eё в "подстановках" под поля. Например:
s := 'update Users set IsActive = 0 where Username = ' + Q + Edit1.Text + Q;
Если использовать в коде хранимые процедуры (что намного правильнее, так как текст sp можно всегда поправить на стороне сервера), то там подстановка параметров будет еще изящнее. Надо лишь добавить еще несколько констант:
QCQ = #39#44#39;
QC = #39#44;
CQ = #44#39;
C = #44;
Как вы догадываетесь, Q
- это single quote, а С
- это comma. Все остальные - это возможные сочетания, которые встретятся при передаче параметров разных типов в хранимую процедуру.
Строка вызова процедуры myproc @i int, @v varchar(10), @c char(2)
на Delphi будет выглядеть вот так:
s := 'myproc ' + IntToStr(i) + cq + v + qcq + c + q;
DML – Data Manipulation Language. То есть низкоуровневые SQL-операторы манипулирования данными: update, insert, delete.