逃脱在MySQL中陈述特殊字符，而使用UPDATE

Question

我想更新在这里使用

UPDATE table set field='some_variable' where id=1; 

的问题域是与它的多个特殊字符some_variable comtains数据。所以我不能，因为它打破了，当它遇到的第一个相同的字符（”或“）没有使用“some_variable”或“some_variable”我如何克服这个问题？

感谢。 迈克

Answer 1

有两种解决方案，第一种是使用mysql_real_escape_string()第二种是使用准备好的语句，你没有提到你的编程语言是什么，但它肯定支持准备好的语句或真正的转义

除了真正的转义，如果你的字段是char或varchar，你应该修改你的查询如下：

UPDATE table set field='some_variable' where id=1; 

Answer 2

通常，您只需要转义保留字符 - 具体参见MySQL docs。如果您直接执行查询（即：在MySQL shell中），则必须手动转义。大多数语言都会提供一个函数让你逃脱 - 例如在PHP中，它是mysql_real_escape_string()。