ruby -\'(反斜杠，单引号)在 Ruby 字符串中

Question

我正在使用 Ruby 1.8.7，试图生成一个带有\' 字符的字符串，以便创建一个在 MySQL 中运行的脚本。结果应该是这样的:

INSERT INTO table (name, description) values ('Joana d\'Arc', '')

但我不能在 ruby​​ 字符串中只得到一个反斜杠。使用以下代码:

string = "INSERT INTO table (name, description) values ('Joana d\\'Arc', '')"

我得到了以下字符串:

INSERT INTO table (name, description) values ('Joana d\\'Arc', '')

还有:

string = "INSERT INTO table (name, description) values ('Joana d\'Arc', '')"

我得到了这个字符串:

INSERT INTO table (name, description) values ('Joana d'Arc', '')

Answer 1

我建议避免编写原始 SQL，在这个时代，我会使用 ORM，即使是简单的数据库使用。我强烈推荐使用 Sequel gem 。从 example 借用在续集文档中:

sequel sqlite://temp
Your database is stored in DB...

使用 SQLite，以交互模式启动续集 ORM，并创建名为“temp”的 SQLite 数据库。

ruby-1.9.2-p290 :001 > require 'logger'
 => true 
ruby-1.9.2-p290 :002 > DB.loggers << Logger.new(STDOUT)
 => [#<Logger:0x0000010160bc40 @progname=nil, @level=0, @default_formatter=#<Logger::Formatter:0x0000010160bc18 @datetime_format=nil>, @formatter=nil, @logdev=#<Logger::LogDevice:0x0000010160bbc8 @shift_size=nil, @shift_age=nil, @filename=nil, @dev=#<IO:<STDOUT>>, @mutex=#<Logger::LogDevice::LogDeviceMutex:0x0000010160bba0 @mon_owner=nil, @mon_count=0, @mon_mutex=#<Mutex:0x0000010160bb50>>>>] 

这启用了日志记录，因此我们可以看到 Sequel 在与数据库对话时会做什么。

ruby-1.9.2-p290 :003 > items = DB[:items] # Create a dataset
 => #<Sequel::SQLite::Dataset: "SELECT * FROM `items`"> 
ruby-1.9.2-p290 :004 > DB.tables
I, [2011-11-25T10:17:13.056311 #10130]  INFO -- : (0.000501s) SELECT * FROM `sqlite_master` WHERE (type = 'table' AND NOT name = 'sqlite_sequence')
 => [] 

呸!我忘了创建表...

ruby-1.9.2-p290 :005 > DB.create_table :items do
ruby-1.9.2-p290 :006 >       primary_key :id
ruby-1.9.2-p290 :007?>     String :name
ruby-1.9.2-p290 :008?>     Float :price
ruby-1.9.2-p290 :009?>   end
I, [2011-11-25T10:17:20.985851 #10130]  INFO -- : (0.002372s) CREATE TABLE `items` (`id` integer PRIMARY KEY AUTOINCREMENT, `name` varchar(255), `price` double precision)
 => nil 

表已创建。

ruby-1.9.2-p290 :010 > items = DB[:items] # Create a dataset
 => #<Sequel::SQLite::Dataset: "SELECT * FROM `items`"> 

这创建了一个数据集，这只是一种与表对话的便捷方式。

这就是返回:

ruby-1.9.2-p290 :011 > items.insert(:name => "Joan d'Arc")
I, [2011-11-25T10:17:45.186945 #10130]  INFO -- : (0.001981s) INSERT INTO `items` (`name`) VALUES ('Joan d''Arc')
 => 1

ORM 会自动为您转义字符。您的工作大大简化了。

ORM 是 DBM 感知的，因此它们知道何时为特定数据库转义。你的代码没有改变。从 SQLite 切换到 MySQL、Postgres 甚至非 SQL 数据库是微不足道的。