どのようにMySQLのvarcharデータ型の列に特殊文字のように 'を追加するには？

Question

私は、クエリを通じてvarchar型の列に「赤ちゃんの世界」などの文字列を挿入しようとしているが、私はエラーを示しています。 そのようにそれの前にバックスラッシュを入れて、私はそれがそのシンボルに

Answer 1

を受け入れるようにクエリに置く必要がある何か他のものがあります：あなたが使用して文字列にそれらを見つけると置き換えることができます

"Baby\'s world" 

次

str.Replace('\'', '\\\'') 

私はこの最後の部分約100％わからないんだけど、あなたはそれの前に\を追加することにより、「エスケープ」 'と\する必要があります。だから、私はC＃のプログラマーではないんだと（テストすることはできません大丈夫と思われる。文字列はINSERT INTO table (field) VALUES ('baby'に切り捨てられ、残りは無効なコードとして見られているので、

Answer 2

INSERT INTO table (field) VALUES ('baby's world')は失敗します。

2つの方法があります。あなたは、Visualステュについて尋ねているので

INSERT INTO table (field) VALUES ("baby's world")

INSERT INTO table (field) VAUES ('baby\'s world')

Answer 3

：これを停止するために、第二は、良い練習コーディングのための賢明であることdio（.NET）では、パラメータ化されたクエリを使用する必要があります。あなたが本当に必要性を発見した場合けれども

qry = string.Format("INSERT INTO movie(title) VALUES("{0}", Console.ReadLine()); 

：クエリ

private void PrepareExample() 
{ 
    string s = Console.ReadLine(); 
    MySqlCommand cmd = new MySqlCommand("INSERT INTO movie(title) VALUES (?title)", myConnection); 
    cmd.Parameters.AddWithValue("?title", "baby's world"); 
    cmd.Prepare(); 
    cmd.ExecuteNonQuery(); 
} 

それとも

private void PrepareExample() 
{ 
    MySqlCommand cmd = new MySqlCommand("INSERT INTO movie(title) VALUES (?title)", myConnection); 
    // try to input: baby's world. or try: baby"s world. everything are ok :-) 
    cmd.Parameters.AddWithValue("?title", Console.ReadLine()); 
    cmd.Prepare(); 
    cmd.ExecuteNonQuery(); 
} 

を構築するときに、これは正確に連結していないですが、これを使用しない、連結を使用しないでください。バックスラッシュ

qry = string.Format("INSERT INTO movie(title) VALUES("{0}", 
       Console.ReadLine().Replace("'", "\'"); 

で単一引用符を置き換える方法、SQLを実行します3210

しかし、パラメータ化クエリが自動的にこれらの区切り文字のニュアンスの世話をするように、パラメータ化クエリの代わりに、連結またはString.Formatのを使用することを検討してください。

http://dev.mysql.com/doc/refman/5.0/es/connector-net-examples-mysqlcommand.html

Answer 4

だけmysql_real_escape_string()を使用しています。他に何もする必要はありません。例えば

：

mysql_real_escape_string($user), 
mysql_real_escape_string($password));