替换 mySQL 中包含引号的单词时出错

Question

我已经更新了许多记录，但是当涉及到包含引用的单词时，我收到此错误：“错误：未关闭的引用@ 1357”

我知道为什么它给我这个错误，我只是不知道如何解决它。

这是一个示例： UPDATE invnum SET cAccountName = Replace(cAccountName,'JOHN'S','BEN')

提前致谢。

Answer 1

在字符串中转义引号：

UPDATE invnum SET cAccountName = replace(cAccountName,'JOHN\'S','BEN')

你要非常小心这一点 - 没有正确处理这一点是 SQL注入攻击，是安全问题的一个主要来源。

Answer 2

如果您使用脚本来更新记录，请使用内置转义函数。对于 php，这将是 mysql_real_escape_string

Answer 3

尝试这样做：

UPDATE invnum SET cAccountName = replace(cAccountName,"JOHN'S","BEN")

如果您需要在字符串中使用两种类型的引号，那么当它们出现在字符串中时，您需要对用于包围字符串的引号类型进行转义（否则 SQL 解释器会认为字符串在之前结束）它确实如此。

例如：

Johns   becomes "Johns"
John's  becomes "John's" or 'John\'s'
"John"  becomes '"John"' or "\"John\""

等等。