PureBoard

O.k., ich habe gelogen...
Ich ersetze alle Backslashes in Slashes um mit Linux kompatibel zu bleiben.
Also bin ich ohne es zu merken um dieses Problem herumgeschifft.

Das kannst du übrigens auch machen, Windows kommt auch mit Slashes klar.

Dann müsstest du nur noch die einfachen Hochkommatas wie von Kiffi beschrieben verdoppeln.
(Ich fürchte, das hätte ich auch machen sollen, ich habe wohl keinen Pfad mit Hochkommatas bei meinen PB-Sourcen)
Das sollte es dann gewesen sein.

@Kiffi: Danke für den Tipp! Muss ich unter SQLite dringend beachten.

@HeX0R: Backslash in Slash wandeln ist sinnvoll, bei mir jedoch nicht notwendig, da ich mir die Dateinamen per OpenFileRequester hole und somit immer die Betriebssystem-typische Namensgebung vorfinde (C:\Dokumente und Einstellungen\horst\ gehen /home/horst).

Ich kann momentan zusammenfassen:

• - unter SQLite muss ' verdoppeln werden
  myFilename = ReplaceString(myFilename, "'", "''")
  
  - unter PostgreSQL muss den Zeichen \ und ' ein \ vorgesetzt werden.
  (bei ' geht auch die Verdoppelung).
  myFilename = ReplaceString(myFilename, "\", "\\")
  myFilename = ReplaceString(myFilename, "'", "\'") oder
  myFilename = ReplaceString(myFilename, "'", "''")

Dann funktioniert es bei mir. Ich habe auch diverse Dateinamen aus anderen Sprachräumen getestet.
Wenn ich mir sicher sein könnte, dass nur diese beiden Zeichen beachtet werden müssen, kann ich damit leben.
Doch wo könnte noch eine Stolperfalle sein? Was meint Ihr?

Danke an alle!
Horst

Theoretisch nirgends.

Es ist nunmal so, dass der Backslash zum escapen benutzt wird und das Singlequote den Anfang und das Ende eines Strings angibt.
Das sollten die einzigen "gefährlichen Zeichen" sein.