如何轉義SQL查詢中使用的撇號字符？

Question

我試圖在Mysql查詢瀏覽器中執行SQL查詢

從例如'canniba'ls'的名稱中選擇*;

它返回sql語法錯誤，請查看手冊。

謝謝

Answer 1

您可以使用QUOTE功能。

Answer 2

select * from example where name like 'canniba''ls'; 

會做的。

Answer 3

select * from example where name like 'canniba\'ls' ;

會為命令行做這件事。 從應用程序使用它時，請確保使用合理的轉義功能。

Answer 4

轉義字符是反斜杠\\ ，因此您的查詢將是：

select * from example where name like 'canniba\'ls';

如果您的查詢參數不是硬編碼的並且來自變量，請確保參數化您的查詢以避免SQL注入漏洞。