序文 この記事では主に、シングルクォートやバックスラッシュを含む値を挿入するMySQLステートメントに関する関連コンテンツを紹介します。詳しい紹介を見てみましょう。 例えば、次のような構造のテーブルがあります CREATE TABLE `アクティビティ` ( `id` int(11) NOT NULL AUTO_INCREMENT COMMENT 'ID', `title` varchar(255) NOT NULL COMMENT 'アクティビティタイトル', 主キー (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='アクティビティ テーブル'; たとえば、レコードを挿入する場合のサンプル コードは次のようになります。 $servername = "xxxxサーバー名"; ポート番号 = 3306; $username = "xxxユーザー名"; $パスワード = "xxxpwd"; $dbname = "xxxxxxdb"; // 接続を作成します $conn = new mysqli($servername, $username, $password, $dbname, 8306); // 接続を確認する if ($conn->connect_error) { die("接続に失敗しました: " . $conn->connect_error); } $item['title'] = '明けましておめでとうございます!'; $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", $item['title']); var_dump($sql); $conn->query($sql) === TRUEの場合{ echo "挿入成功\n"; } それ以外 { echo "挿入に失敗しました:" . $conn->error; } $conn->close(); このコードは問題なく実行されます。しかし、コード内のタイトルが happy valentine's day! になると、構文エラーがあることを示す次のエラーが報告されます。
SQL ステートメント ユーザーが指定したデータをデータベースに挿入すると、上記のような状況が発生する可能性があります。どうすればこれを回避できるでしょうか? SQL 内の特殊文字をエスケープする必要があります。 $sql のコード行を次のように変更できます。 $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", mysqli_real_escape_string($conn, $item['title'])); 実際の SQL 文字列全体は次のようになります。 アクティビティ (タイトル) に VALUES ( 'ハッピーバレンタインデー!' ) を挿入します。" 時々問題が発生します。json_encode 後、その中の中国語の文字が Unicode コードに変換され、mysql に挿入されると、\ が食べられていることがわかります。 たとえば、2つの中国語文字のUnicodeコードは\u4e2d\u6587ですが、データベースに挿入すると、バックスラッシュが消費されてu4e2du6587になることがあります。 次のサンプルコードを参照してください。 $item['title'] = json_encode([ 'balbalbla' => '中国語' ]); $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", $item['title']); 実際の SQL 文字列全体は次のようになります。 アクティビティ (タイトル) に VALUES ( '{"balbalbla":"\u4e2d\u6587"}') を挿入します。 データベースに挿入されると、タイトル フィールドの値は これは、ここで \ がエスケープ文字として使用されているためです。実際、Unicode コード \ は、データベースに正しく挿入できるように再度エスケープする必要があります。 $item['title'] = json_encode([ 'balbalbla' => '中国語' ]); $sql = sprintf("アクティビティ (タイトル) に値 ( '%s') を挿入します);", mysqli_real_escape_string($conn, $item['title'])); 実際の SQL 文字列全体は次のようになります。 アクティビティ (タイトル) に VALUES ( '{\"balbalbla\":\"\\u4e2d\\u6587\"}') を挿入します。 要約する 上記はこの記事の全内容です。この記事の内容が皆さんの勉強や仕事に一定の参考学習価値を持つことを願っています。ご質問があれば、メッセージを残してコミュニケーションしてください。123WORDPRESS.COM を応援していただきありがとうございます。 以下もご興味があるかもしれません:
|
<<: UbuntuにMySQLをインストールするときにデフォルトのパスワードを変更する詳細な手順
序文データベースのデータを表示すると、文字化けした文字が表示されることがあります。実際、どのようなデ...
この記事では、jsネイティブウォーターフォールフロープラグインの具体的なコードを参考までに共有します...
IE で ClearType をオンにした後に発生する透明フォントの問題を解決するには、透明要素に背...
1: syslog.conf の概要異なるタイプの Unix の場合、標準の UnixLog システ...
フォーカス画像は、画像、テキスト、動的なインタラクティブ効果を統合したコンテンツを表示する方法です。...
time(); 関数関数プロトタイプ: time_t time(time_t *timer)関数の目...
以前、単純な UDP サーバーとクライアントの例を書きましたが、その中で、自分自身をクライアントと見...
問題が発生しました。情報の編集をテストする際、編集した内容に一重引用符 (') が含まれてい...
目次0x0 はじめに0x1 インストール0x2 ノードサイドバー0x3 統合例0x0 はじめにプロジ...
目次# データ準備後# SQLクエリ率テスト# SQL グループレートテスト# sql ソート率テス...
この効果を実現するには、まず CSS のプロパティを知っておく必要があります。 text-shado...
1. まず、純粋なHTMLファイルにはindex.htmlというエントリが必要です。 2. Tomc...
目次1. 匿名スロット2. 名前付きスロット要約するスロット (slot) は、Vue のコンテンツ...
この記事では、MySQLのインストールと設定のリモートログインチュートリアルを参考までに紹介します。...
提案: コードをできるだけ手書きすると、学習の効率と深さを効果的に向上できます。デフォルトでは、&l...