如何在mysql varchar數據類型列中添加'像特殊字符？

Question

我試圖通過查詢將字符串作爲「寶貝的世界」插入類型varchar的列，但顯示我錯誤。 還有什麼我需要把該查詢，以便它接受符號

Answer 1

放一個反斜槓在它面前就像這樣：

"Baby\'s world" 

你可以找到並使用替代它們在你的字符串以下：

str.Replace('\'', '\\\'') 

我不是100％肯定這最後一部分，但你需要「逃跑」的'和\加在它前面的\。因此，它似乎好了（不能測試，因爲我不是一個C＃程序員。因爲字符串被截斷INSERT INTO table (field) VALUES ('baby'，其餘被視爲無效代碼

Answer 2

INSERT INTO table (field) VALUES ('baby's world')將失敗。

有兩種方法停止這一點，第二個是可取的良好實踐編碼：

INSERT INTO table (field) VALUES ("baby's world")

INSERT INTO table (field) VAUES ('baby\'s world')

Answer 3

既然你是問有關Visual斯圖dio（.NET），你需要使用參數化查詢。構建查詢時

private void PrepareExample() 
{ 
    string s = Console.ReadLine(); 
    MySqlCommand cmd = new MySqlCommand("INSERT INTO movie(title) VALUES (?title)", myConnection); 
    cmd.Parameters.AddWithValue("?title", "baby's world"); 
    cmd.Prepare(); 
    cmd.ExecuteNonQuery(); 
} 

或者

private void PrepareExample() 
{ 
    MySqlCommand cmd = new MySqlCommand("INSERT INTO movie(title) VALUES (?title)", myConnection); 
    // try to input: baby's world. or try: baby"s world. everything are ok :-) 
    cmd.Parameters.AddWithValue("?title", Console.ReadLine()); 
    cmd.Prepare(); 
    cmd.ExecuteNonQuery(); 
} 

雖然這是不完全串聯，不要使用拼接，沒有使用這樣的：

qry = string.Format("INSERT INTO movie(title) VALUES("{0}", Console.ReadLine()); 

但如果你真的找到需要以這種方式運行SQL，將單引號替換爲反斜槓

qry = string.Format("INSERT INTO movie(title) VALUES("{0}", 
       Console.ReadLine().Replace("'", "\'"); 

但是請考慮使用參數化查詢而不是串聯或string.Format，因爲參數化查詢會自動處理這些分隔符的細微差別。

http://dev.mysql.com/doc/refman/5.0/es/connector-net-examples-mysqlcommand.html

Answer 4

只需使用mysql_real_escape_string()。沒有必要做其他事情。

例如：

mysql_real_escape_string($user), 
mysql_real_escape_string($password));