將包含「`」或「'」的字符串插入數據庫表 - Qt

Question

我必須在MySQL數據庫中插入一些字符串。 問題是，我每次使用「`」或「'」時都會導致QSqlquery執行中的錯誤。 我該如何預防？

Answer 1

一律執行查詢時使用綁定變量，你將永遠不會有問題在SQL查詢中使用特殊字符。這裏有一個來自documentation的例子：

QSqlQuery query; 
query.prepare("INSERT INTO person (id, forename, surname) " 
       "VALUES (:id, :forename, :surname)"); 
query.bindValue(":id", 1001); 
query.bindValue(":forename", "Bart"); 
query.bindValue(":surname", "Simpson"); 
query.exec(); 

Answer 2

'和'是在SQL註釋，你要 「保護」 他們以反斜線\像這樣

Select bla 
From blo 
where name = "some \`test\`" 

Answer 3

// Connect 
$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password') 
    OR die(mysql_error()); 

// Query 
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'", 
      mysql_real_escape_string($user), 
      mysql_real_escape_string($password)); 

在PHP

，您可以使用mysql_real_escape_string功能： http://php.net/manual/en/function.mysql-real-escape-string.php

希望會幫助你！

Answer 4

您應該添加轉義序列添加這種類型的特殊字符，如'，`，\，"

請他們之前加入\添加。

例如

對於'使用\'

對於"使用\"

對於\使用\\

對於`使用\`