ยกเว้นอักขระอัญประกาศเดี่ยวเพื่อใช้ในแบบสอบถาม SQLite

ฉันเขียน schema ฐานข้อมูล (จนถึงหนึ่งตารางเท่านั้น) และคำสั่ง INSERT สำหรับตารางนั้นในไฟล์เดียว จากนั้นฉันสร้างฐานข้อมูลดังนี้:

$ sqlite3 newdatabase.db
SQLite version 3.4.0
Enter ".help" for instructions
sqlite> .read ./schema.sql
SQL error near line 16: near "s": syntax error

บรรทัดที่ 16 ของไฟล์ของฉันมีลักษณะดังนี้:

INSERT INTO table_name (field1, field2) VALUES (123, 'Hello there\'s');

ปัญหาคือตัวหนีสำหรับราคาเดียว ฉันยังพยายามหลีกเลี่ยงการอ้างสองครั้ง (โดยใช้\\\'แทน\') แต่นั่นก็ไม่ได้ผลเช่นกัน ผมทำอะไรผิดหรือเปล่า?

ลองเพิ่มเครื่องหมายคำพูดเดี่ยว (ฐานข้อมูลจำนวนมากคาดว่าเป็นแบบนั้น) ดังนั้นมันจะเป็น:

INSERT INTO table_name (field1, field2) VALUES (123, 'Hello there''s');

ข้อความที่เกี่ยวข้องจากเอกสาร :

ค่าคงที่สตริงจะเกิดขึ้นโดยการใส่สตริงในเครื่องหมายคำพูดเดี่ยว (') สามารถใส่เครื่องหมายคำพูดเดี่ยวภายในสตริงได้โดยใส่เครื่องหมายคำพูดเดี่ยวสองตัวในแถวเดียวเช่นเดียวกับใน Pascal ไม่สนับสนุนรูปแบบ C ที่ใช้อักขระเครื่องหมายแบ็กสแลชเนื่องจากไม่ใช่ SQL มาตรฐาน BLOB ตัวอักษรเป็นตัวอักษรสตริงที่มีข้อมูลเลขฐานสิบหกและนำหน้าด้วยอักขระ "x" หรือ "X" เดียว ... ค่าตัวอักษรอาจเป็นโทเค็น "NULL"

ฉันเชื่อว่าคุณต้องการหลบหนีโดยเพิ่มคำพูดเดียว:

INSERT INTO table_name (field1, field2) VALUES (123, 'Hello there''s');

เพื่อแทนที่ทั้งหมด (') ในสตริงของคุณใช้

.replace(/\'/g,"''")

ตัวอย่าง:

sample = "St. Mary's and St. John's";
escapedSample = sample.replace(/\'/g,"''")

ในกรณีที่คุณมีลูปหรือสตริง json ที่จำเป็นต้องใส่ในฐานข้อมูล ลองแทนที่สตริงด้วยเครื่องหมายคำพูดเดี่ยว นี่คือทางออกของฉัน ตัวอย่างถ้าคุณมีสตริงที่มีของคำพูดเดียว

String mystring = "Sample's";
String myfinalstring = mystring.replace("'","''");

 String query = "INSERT INTO "+table name+" ("+field1+") values ('"+myfinalstring+"')";

ใช้ได้กับฉันใน c # และ java

ใน C # คุณสามารถใช้สิ่งต่อไปนี้เพื่อแทนที่คำพูดเดี่ยวด้วยเครื่องหมายคำพูดคู่:

 string sample = "St. Mary's";
 string escapedSample = sample.Replace("'", "''");

และผลลัพธ์จะเป็น:

"St. Mary''s"

และถ้าคุณทำงานกับ Sqlite โดยตรง คุณสามารถทำงานกับวัตถุแทนสายอักขระและจับสิ่งพิเศษเช่น DBNull:

private static string MySqlEscape(Object usString)
{
    if (usString is DBNull)
    {
        return "";
    }
    string sample = Convert.ToString(usString);
    return sample.Replace("'", "''");
}

ในสคริปต์ทุบตีฉันพบว่าการหลีกเลี่ยงอัญประกาศล้อมรอบค่านั้นเป็นสิ่งจำเป็นสำหรับค่าที่อาจเป็นโมฆะหรือมีอักขระที่ต้องใช้การหลบหนี (เช่นเครื่องหมายขีดกลาง)

ในตัวอย่างนี้ค่าของ columnA อาจเป็นโมฆะหรือมียัติภังค์:

sqlite3 $db_name "insert into foo values (\"$columnA\", $columnB)";