如何转义SQL查询中使用的撇号字符？

Question

我试图在Mysql查询浏览器中执行SQL查询

从例如'canniba'ls'的名称中选择*;

它返回sql语法错误，请查看手册。

谢谢

Answer 1

您可以使用QUOTE功能。

Answer 2

select * from example where name like 'canniba''ls'; 

会做的。

Answer 3

select * from example where name like 'canniba\'ls' ;

会为命令行做这件事。 从应用程序使用它时，请确保使用合理的转义功能。

Answer 4

转义字符是反斜杠\\ ，因此您的查询将是：

select * from example where name like 'canniba\'ls';

如果您的查询参数不是硬编码的并且来自变量，请确保参数化您的查询以避免SQL注入漏洞。