- mongodb - 在 MongoDB mapreduce 中,如何展平值对象?
- javascript - 对象传播与 Object.assign
- html - 输入类型 ="submit"Vs 按钮标签它们可以互换吗?
- sql - 使用 MongoDB 而不是 MS SQL Server 的优缺点
我目前正在构建一个查询,其中字段/列和值部分都可能包含用户输入的数据。
问题在于转义字段名。我正在使用准备好的语句来正确转义和引用值,但是在转义字段名时我遇到了麻烦。
任何人都知道在将字段名传递给 PDO::prepare 之前将其正确插入查询的最佳方法是什么?
最佳答案
进行分隔标识符的 ANSI 标准方法是:
SELECT "field1" ...
如果名称中有 ",则加倍:
SELECT "some""thing" ...
不幸的是,这在 MySQL 的默认设置中不起作用,因为 MySQL 更喜欢认为双引号是字符串文字的单引号的替代方案。在这种情况下,您必须使用反引号(如 Björn 所述)和反斜杠转义。
要正确进行反斜杠转义,您将需要 mysql_real_escape_string,因为它依赖于字符集。但这一点没有实际意义,因为mysql_real_escape_string 和addslashes 都不会转义反引号字符。如果您可以确定列名中永远不会有非 ASCII 字符,您只需手动反斜杠转义 ` 和\字符即可。
无论如何,这与其他数据库不兼容。您可以通过设置配置选项 ANSI_QUOTES 来告诉 MySQL 允许使用 ANSI 语法。同样,SQL Server 默认情况下也会阻塞双引号;它使用另一种语法,即方括号。同样,您可以使用“quoted_identifier”选项将其配置为支持 ANSI 语法。
总结:如果只需要 MySQL 兼容性:
一个。使用反引号并禁止名称中的反引号、反斜杠和 nul 字符,因为转义它们是不可靠的
如果您需要跨 DBMS 兼容性,则:
b.使用双引号并要求 MySQL/SQL-Server 用户适本地更改配置。不允许在名称中使用双引号字符(因为 Oracle 甚至无法处理它们甚至转义)。或者,
c。有一个 MySQL vs SQL Server vs Others 的设置,并根据它生成反引号、方括号或双引号语法。禁止使用双引号和反斜杠/反引号/nul。
这是您希望数据访问层有一个功能,但 PDO 没有。
总结总结:任意列名是个问题,如果你能提供帮助,最好避免。
总结总结:gnnnnnnnnnnnh。
关于php - 在 PDO 语句中转义列名,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1542627/
我有一个 javascript 从用户输入中读取的 URL。这是 JavaScript 代码的一部分: document.getElementById("Snd_Cont_AddrLnk_BG").v
我将如何在 javascript 中转义斜杠// var j = /^(ht|f)tp(s?)://([\w-]+\.)+[\w-]+(/[\w-./?%&=]*)?$;/ 最佳答案 使用 \ 进行转
在解析到这样的对象之前,我要转义 & 和 =: var obb = parseJSON('{"' + text.replace(/&/g, "\",\"").replace(/=/g,"\":\"")
我正在使用 freemarker 生成一个 freemarker 模板。但我需要一些方法来转义 freemarker 标签。 我将如何逃脱 标签或 ${expression} ? 最佳答案 您也可以使
我正在尝试匹配方括号,即 excel 中正则表达式 VBA 中的 []。我正在尝试使用以下代码,但它不起作用。 Public Function IsSpecial(s As String) As L
我通过设置将 PowerShell 添加到我的上下文菜单中: Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\Directory\she
我需要转义 $,因此我需要将所有出现的 $ 替换为 \$ 所以我写了这个方法: // String#replaceAll(String regex, String replacement) publi
我正在格式化我的问题。非常遗憾。这是我的问题的摘要 在 JSP 中我有一个字段 我输入的值类似于“cQN==ujyRMdr+Qi8dO9Xm*eRun+ner==aLTyt?aKmGI” 实际行动
我有一个文本文件,其内容是C:\temp 我想要值 C:\temp替换为从变量定义的不同值 此外,将从批处理文件(windows .cmd)中调用 perl oneliner set CMDDIR=C
有没有办法使用 jTemplates 来转义 {$,这样我就可以在 onBlur 中使用内联 javascript,例如 telegraaf 在 processTemplate 之后得到这个: 谢谢
我正在尝试将 wget 与包含“#”符号的 url 一起使用。无论我做什么来逃避这个角色,它都不起作用。我用过\、' 和 "。但它们都不起作用。有人有什么建议吗? 谢谢! 最佳答案 如果您真的想让它有
我想知道如何从数据库中回显带有 $ 符号的字符串。此时,数据库中的值“Buy one for $5.00”将转换为“Buy one for .00”。 假设该字段的名称为 title,值为 Buy o
我在 mySQL 中有一个查询,旨在返回我们网站上使用的搜索词。是的,这是一个标签云,是的,我知道它是一条鲻鱼 :) 我们有一个管理页面,管理员可以在其中查看搜索词并选择将它们排除在云端之外。这些词进
我有一个文本区域。在其点击事件上。我将其插入数据库中,然后将其显示为元素列表中的第一个元素。问题是。如果我输入""在textarea中,jquery无法正确显示。它显示为空。代码是 var note
我想知道是否有某种字符串前缀,这样 cstring 就可以按原样使用,而不需要我转义所有字符。我不是 100% 确定。我记得一些关于在字符串前加上 @ 符号( char str[] = @"some\
这个问题在这里已经有了答案: How do I escape curly-brace ({}) characters in a string while using .format (or an f
C/C++编译器如何操作源代码中的转义字符["\"]?如何编写用于处理该字符的编译器语法?遇到那个字符后,编译器会做什么? 最佳答案 大多数编译器分为几个部分:编译器前端称为 lexical anal
我计划接受用户输入,并将其插入到一个 div 中 user_content 一个用户提供内容,另一个用户接收内容。 我认为我会遵循的建议来自 https://www.owasp.org/index.p
我有一个这种形式的 url - http:\\/\\/en.wikipedia.org\\/wiki\\/The_Truman_Show。我怎样才能使它成为正常的网址。我试过使用 urllib.unq
我有一个带有转义数据的字符串 escaped_data = '\\x50\\x51' print escaped_data # gives '\x50\x51' 什么 Python 函数会对其进行反转
我是一名优秀的程序员,十分优秀!