escapar strings

[study]

Gracias por responder. No me referia a sql injection, sino a que tengo que cargar (entre otros datos) descripciones que hacer los clientes, donde meten saltos de linea, comillas y varias porquerias mas que me arruinan los querys.

Voy a probar esa función que me pasaste a ver que tal.

[[AzidRain]]

pues no veo el problema, si usas parámetros y un campo tipo Memo puedes guardar cualquier cosa sin preocuparte por lo que pongan.

[study]

Lo de el campo de tipo memo no esta a mi alcance ya que yo trabajo sobre la capa de acceso a datos, la parte de la interfaz es responsabilidad de otro programador. Ademas en donde se me presento este problema fue al leer datos de un xml. La funcion que me paso delphi.com.ar hasta ahora parece funcionar bien. Lo que yo estaba haciendo mientras tanto era pasar todos los strings a base 64 antes de guardarlos y decodificandolos cuando se realiza una consulta (si es muy tosco pero funciona).
Lo de los parametro en sql tengo que reconocer que no se me habia ocurrido. Voy a probar. Salu2.