插入SQL上的双引号和单引号

Question

我正在尝试使用Javascript和SQLite将动态元素插入表中，当其中一个值具有单引号和双引号时出现问题，例如-7'英寸的乙烯基-我知道该示例没有意义，但此应用程序的用户在表格中插入了各种废话。

我的查询到处都会弄乱“'，我的问题是：是否存在某个函数或某些东西可以使我使用所需的真实字符串而不破坏所有内容？

这是代码：

$.each(data, function(i, item) {   
                tx.executeSql("INSERT INTO articulo (codart) VALUES (" + validate(item.CODART) + ")");
});


function validate(item){
        if(item == null){
            return null;
        }else{
            return "'" + item + "'";
        }
    }

Answer 1

您可以通过将单引号加倍来转义单引号，但仅使用参数会更容易：

tx.executeSql("INSERT INTO articulo (codart) VALUES (?)", [validate(item.CODART)]);

Answer 2

双引号应该不会造成问题。 尝试用两个单引号替换单引号。

将该功能更改为：

function validate(item){
    if(item == null){
        return null;
    }else{
        return "'" + item.replace("'", "''") + "'";
    }
}