我正在查询一个MySQL数据库,在一个字段中有一些字符串,这些字符串包含撇号,在添加到数据库时我无法删除或转义这些撇号。如何格式化查询,使其在包含撇号的字符串上不会失败?例如,对全文索引字段执行查询:
"SELECT * FROM NationalTideStationsA WHERE MATCH(location) AGAINST('$myState')";每当返回的字符串包含撇号时,此操作都会失败,例如,当位置字段包含:
"Cedar Tree Neck, Martha's Vineyard, Massachusetts"所有在马萨诸塞州的位置查询都会失败。
我不知道SQL是否提供了一种格式化查询的方法来应对这种情况。
否则,SELECT查询的工作方式与预期完全相同。
发布于 2014-05-17 04:41:37
同意阅读有关sql注入的建议。对于立即数,请将所有单引号替换为两个单引号。
https://stackoverflow.com/questions/23702956
复制相似问题