SQL Server で使う Transact-SQL における文字列のエスケープ。

Transact-SQL リファレンス Constants (定数)
http://www.microsoft.com/japan/msdn/library/ja/tsqlref/ts_ca ...

単一引用符で囲まれた文字列に単一引用符を埋め込む場合は、
単一引用符を 2 つ続けて並べることで 1 つの単一引用符を表します。
文字列が二重引用符で囲まれている場合は該当しません。

\' などには対応していない模様。
設定によっては、文字列をダブルクオートで括ることができるようだ。

- sa アカウント

SQL Server の管理者用アカウント。
初期設定ではパスワードが空のままになっているため、ワームに狙われることが多い。
必ず強固なパスワードを設定しておくこと。

- 権限

以下の三つがある。
SQL Server への接続権。
データベースへの接続権。
テーブルなどのオブジェクトへのアクセス権。

- ロール

権限をパッケージ化したもの。
「固定サーバロール」、「固定データベースロール」などがある。
db_backupoperator に所属させておくと、その DB をバックアップできる権限が与えられる。
他にいろいろ設定する必要が無くてお手軽なようだ。
もっとも、業務で使うなら「本当に余計な権限が付与されない」ことを確認する必要がある。
「DROP TABLE はできないと思ってたんだけど、試したらできちゃった」なんてことが無いように。