Comment insérer ou sélectionner des valeurs avec des apostrophes dans SQL ?

Insérer une valeur contenant des guillemets simples en SQL

Les utilisateurs peuvent rencontrer des erreurs lorsqu'ils tentent d'insérer des valeurs contenant des guillemets simples dans une base de données SQL. En effet, les guillemets simples sont des caractères spéciaux en SQL qui indiquent le début et la fin d'une chaîne.

Solution :

Pour insérer une valeur contenant des guillemets simples, elle doit être échappée à l'aide de guillemets simples doubles (''). Par exemple :

<code class="language-sql">INSERT INTO Person
(First, Last)
VALUES
('Joe', 'O''Brien')</code>

Échapper aux guillemets simples dans les requêtes SELECT :

Le même principe s'applique aux requêtes SELECT. Pour récupérer une valeur contenant un guillemet simple, il faut l'échapper :

<code class="language-sql">SELECT First, Last FROM Person WHERE Last = 'O''Brien'</code>

Comprendre les guillemets simples en SQL

Les guillemets simples sont utilisés pour séparer les chaînes littérales en SQL. Pour inclure un guillemet simple dans une chaîne, il doit être échappé pour le distinguer du délimiteur.

Bonnes pratiques :

Il est généralement recommandé d'éviter de modifier manuellement les données à l'aide de SQL brut, car cela augmente le risque d'attaques par injection SQL. Les cadres et techniques modernes gèrent efficacement l’échappement des caractères spéciaux et préviennent de telles vulnérabilités.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!