将数据导出为 .sql 格式。如何逃脱？

Question

我正在编写一个导出工具，将输入的 json 数据转换为 sql 语句。

该工具（并且不应该）知道数据库连接，它应该只输出一个可与其他工具一起使用的 .sql 来进行实际导入。

大多数 mysqli->* 和 PDO 相关函数都依赖于开放连接（以确定字符集等内容）。解决这个问题有什么好的方法吗？

Answer 1

MySQL 函数需要连接才能转义字符串的原因是所有 mysql_real_escape_string() 的作用是调用 MySQL 的内置转义函数。

但是，如果您阅读其手册页，您会发现它们确实列出了转义的字符：

mysql_real_escape_string() 调用 MySQL 的库函数 mysql_real_escape_string，该函数在以下字符前面添加反斜杠：\x00、\n、\r、\、'、" 和 \x1a。

您不想使用 addslashes() 因为这只转义了几个字符，并且不会提供安全的解决方案，但是您应该能够重新实现由以下方式完成的转义。 mysql_real_escape_string() 使用给定的字符列表，通过简单调用 strtr() 或类似的：

$replacements = array("\x00"=>'\x00',
                      "\n"=>'\n',
                      "\r"=>'\r',
                      "\\"=>'\\\\',
                      "'"=>"\'",
                      '"'=>'\"',
                      "\x1a"=>'\x1a');
$escaped = strtr($unescaped,$replacements);

Answer 2

@斯特夫戈瑟林：
mysql_real_escape_string 确实需要连接。

我会选择阻力最小的路线。意味着使用系统调用来执行 mysqldumper >临时文件

Answer 3

只是一个想法，您的应用程序是否可以生成类似的 sql

INSERT INTO table1 (id, name) VALUES (?, ?);

并将一组 sql 参数作为数组传递

$parms = array('value1', 'value2');

，然后让应用程序中执行数据库工作的部分在此时进行转义

function writeToDb($sql, $parms) {
// do escaping here
}

Answer 4

对于转义，mysql_real_escape_string 函数是此任务的通常选择，只不过它确实需要连接。另一种选择是addslashes。

我会检查一个根据所需参数（字符集、删除表等）定制的 mysqldump 文件，并将其作为起点。