如何“转义”整个字符串 - 一个SQL查询

Question

当我将一个相对路径添加到一个SQL查询作为一个字符串时，所有的\ get被删除。

我想添加字符串("pics\\"+onlyFile)，正如你所看到的，我已经脱离了\字符，所以我不明白为什么它被删除。 onlyFile是一个包含文件名的变量。

恰好在SQL语句之前的“src”变量（我正在讨论的那个变量）的值是正确的，因此当它被添加到SQL查询时会发生什么。

Answer 1

\也是MySql escape character，所以你需要通过\\它。

所以，逃串应加倍努力：

"pics\\\\" + onlyFile 

当然，如果onlyFile有逃避，你需要加倍逃避他们太多的字符。