请教关于一个mysql转义字符的问题

Question

我的sql语句里面如果参数带'号sql语句就会出错，需要用程序转义后才能插入数据库，但是每个字符串都转义一下又很麻烦，请教有没有简便的方法呢，谢谢大家

Answer 1

在你的程序中先用程序语言把 ' replace成 '' 或 \'
mysql> select '\'', '''';
+---+---+
| ' | ' |
+---+---+
| ' | ' |
+---+---+
1 row in set (0.00 sec)mysql>

Answer 2

肯定要在程序中做的。除了考虑单引号，你还要考虑sql注入的 问题