¿Cómo desinfectar la entrada de la base de datos ODBC?

Intente usar una sentencia SQL parametrizada

así.

INSERT INTO MyTable (Field1,Field2) VALUES (:Param1,:Param2)

consulta este artículo de embarcadero para obtener más información sobre cómo usar los parámetros Using Parameters in Queries.