序文 この記事では主に、シングルクォートやバックスラッシュを含む値を挿入するMySQLステートメントに関する関連コンテンツを紹介します。詳しい紹介を見てみましょう。 例えば、次のような構造のテーブルがあります CREATE TABLE `アクティビティ` ( `id` int(11) NOT NULL AUTO_INCREMENT COMMENT 'ID', `title` varchar(255) NOT NULL COMMENT 'アクティビティタイトル', 主キー (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='アクティビティ テーブル'; たとえば、レコードを挿入する場合のサンプル コードは次のようになります。 $servername = "xxxxサーバー名"; ポート番号 = 3306; $username = "xxxユーザー名"; $パスワード = "xxxpwd"; $dbname = "xxxxxxdb"; // 接続を作成します $conn = new mysqli($servername, $username, $password, $dbname, 8306); // 接続を確認する if ($conn->connect_error) { die("接続に失敗しました: " . $conn->connect_error); } $item['title'] = '明けましておめでとうございます!'; $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", $item['title']); var_dump($sql); $conn->query($sql) === TRUEの場合{ echo "挿入成功\n"; } それ以外 { echo "挿入に失敗しました:" . $conn->error; } $conn->close(); このコードは問題なく実行されます。しかし、コード内のタイトルが happy valentine's day! になると、構文エラーがあることを示す次のエラーが報告されます。
SQL ステートメント ユーザーが指定したデータをデータベースに挿入すると、上記のような状況が発生する可能性があります。どうすればこれを回避できるでしょうか? SQL 内の特殊文字をエスケープする必要があります。 $sql のコード行を次のように変更できます。 $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", mysqli_real_escape_string($conn, $item['title'])); 実際の SQL 文字列全体は次のようになります。 アクティビティ (タイトル) に VALUES ( 'ハッピーバレンタインデー!' ) を挿入します。" 時々問題が発生します。json_encode 後、その中の中国語の文字が Unicode コードに変換され、mysql に挿入されると、\ が食べられていることがわかります。 たとえば、2つの中国語文字のUnicodeコードは\u4e2d\u6587ですが、データベースに挿入すると、バックスラッシュが消費されてu4e2du6587になることがあります。 次のサンプルコードを参照してください。 $item['title'] = json_encode([ 'balbalbla' => '中国語' ]); $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", $item['title']); 実際の SQL 文字列全体は次のようになります。 アクティビティ (タイトル) に VALUES ( '{"balbalbla":"\u4e2d\u6587"}') を挿入します。 データベースに挿入されると、タイトル フィールドの値は これは、ここで \ がエスケープ文字として使用されているためです。実際、Unicode コード \ は、データベースに正しく挿入できるように再度エスケープする必要があります。 $item['title'] = json_encode([ 'balbalbla' => '中国語' ]); $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", mysqli_real_escape_string($conn, $item['title'])); 実際の SQL 文字列全体は次のようになります。 アクティビティ (タイトル) に VALUES ( '{\"balbalbla\":\"\\u4e2d\\u6587\"}') を挿入します。 要約する 上記はこの記事の全内容です。この記事の内容が皆さんの勉強や仕事に一定の参考学習価値を持つことを願っています。ご質問があれば、メッセージを残してコミュニケーションしてください。123WORDPRESS.COM を応援していただきありがとうございます。 以下もご興味があるかもしれません:
|
<<: UbuntuにMySQLをインストールするときにデフォルトのパスワードを変更する詳細な手順
目次1. イメージをプルする2. イメージを実行する3. コンテナ内でアプリケーションをテストする4...
目次基本設定エントリファイル main.jsアプリ.vue表紙ヘッダー検索バー本体当プロジェクトでは...
質問会社がサーバーを移行した後、デフォルトで作成された docker0 ブリッジが会社の外部ネットワ...
位置プロパティposition プロパティは、要素に使用する配置方法のタイプ (静的、相対的、固定、...
テーブルが広い場合は、あふれてしまう可能性があります。たとえば、左と右の 2 つの div がありま...
1. 動的コンポーネント <!DOCTYPE html> <html> &l...
目次背景説明GETリクエストの作成事前リクエストスクリプトで署名を作成するスクリプトは環境変数に書き...
rpmインストールパッケージをダウンロードするMySQL公式サイト: https://dev.mys...
docker アタッチコマンドdocker attach [options] 容器実行中のコンテナに...
HTML4 についてHTML (XHTML ではありません)、MIME タイプは text/html...
目次フラット化とは何か再帰トストリング減らすアンダーコア_.平坦化_。連合_。違い要約するフラット化...
GreaseMokey (中国語では Grease Monkey Script と呼んでいます) は...
この記事の例では、参考のためにvueカスタムオプションタイムカレンダーコンポーネントの具体的なコード...
この記事では、参考までに、Navicatを使用してCSVファイルをMySQLにインポートするための具...
質問1:エラーを報告する書き込み方法: GRANT OPTION を使用して、'123123...