static string fsql(string s)
{//http://www.devdao.com
if (s == "") { return ""; }
else
{
s = s.Replace("\\", "\\\\");
return s.Replace("'", "\\'");
}