mysql - 「 ` 」または「 ' 」を含む文字列をデータベーステーブルに挿入する - Qt

Question

MySQL データベースにいくつかの文字列を挿入する必要があります。問題は、" ` " または " ' " を使用するたびに、QSqlquery の実行でエラーが発生することです。どうすればこれを防ぐことができますか?

Answer 1

クエリを実行するときは常にバインド変数を使用してください。そうすれば、SQL クエリの特殊文字で問題が発生することはありません。ドキュメントの例を次に示します。

QSqlQuery query;
query.prepare("INSERT INTO person (id, forename, surname) "
              "VALUES (:id, :forename, :surname)");
query.bindValue(":id", 1001);
query.bindValue(":forename", "Bart");
query.bindValue(":surname", "Simpson");
query.exec();

Answer 2

、、、などの特殊文字を追加するには、エスケープ シーケンスを追加する必要が'あり`ます\。"

それらの前に追加して追加してください\。

例えば

' 使用するために\'

" 使用するために\"

\ 使用するために\\

` 使用するために\`

Answer 3

` と ' は SQL のコメントです。\ のようにバックスラッシュで「保護」する必要があります。

Select bla
From blo
where name = "some \`test\`"

Answer 4

// Connect
$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')
    OR die(mysql_error());

// Query
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));

PHP では、mysql_real_escape_string 関数を使用できます: http://php.net/manual/en/function.mysql-real-escape-string.php

希望はあなたを助けます!