Ruby：转义字符串中的特殊字符

Question

我正在尝试编写一个与 PHP 中的 mysqli_real_escape_string 相同的方法。它需要一个字符串并转义任何“危险”字符。我一直在寻找一种可以为我做到这一点的方法，但我找不到。所以我想尝试自己写一篇。

这就是我到目前为止所拥有的（我在 Rubular.com 测试了该模式并且它有效）

# Finds the following characters and escapes them by preceding them with a backslash. Characters: ' " . * / \ -
def escape_characters_in_string(string)
  pattern = %r{ (\'|\"|\.|\*|\/|\-|\\) }
  string.gsub(pattern, '\\\0') # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that).
end

：使用 start_string 作为我想要更改的字符串，使用 Correct_string 作为我想要 start_string 变成的字符串：

start_string = %("My" 'name' *is* -john- .doe. /ok?/ C:\\Drive)
correct_string = %(\"My\" \'name\' \*is\* \-john\- \.doe\. \/ok?\/ C:\\\\Drive)

有人可以尝试帮我确定原因吗我没有得到我想要的输出（Correct_string ）或告诉我在哪里可以找到执行此操作的方法，或者更好地告诉我两者？多谢！

Answer 1

您的示例中的模式定义不正确。这是我能得到的最接近您想要的输出的结果。

输出

"\\\"My\\\" \\'name\\' \\*is\\* \\-john\\- \\.doe\\. \\/ok?\\/ C:\\\\Drive"

您需要进行一些调整才能达到 100%，但至少您现在可以看到您的模式正在运行。

  def self.escape_characters_in_string(string)
    pattern = /(\'|\"|\.|\*|\/|\-|\\)/
    string.gsub(pattern){|match|"\\"  + match} # <-- Trying to take the currently found match and add a \ before it I have no idea how to do that).
  end

Answer 2

我已经像这样更改了上面的函数：

  def self.escape_characters_in_string(string)
    pattern = /(\'|\"|\.|\*|\/|\-|\\|\)|\$|\+|\(|\^|\?|\!|\~|\`)/
    string.gsub(pattern){|match|"\\"  + match}
  end

这​​对于正则表达式非常有用

Answer 3

这应该可以帮助您开始：

print %("'*-.).gsub(/["'*.-]/){ |s| '\\' + s }
\"\'\*\-\.

Answer 4

查看 ActiveRecord 清理方法：http://api. rubyonrails.org/classes/ActiveRecord/Base.html#method-c-sanitize_sql_array

Answer 5

这里查看Mysql类中的escape_string / quote方法