Rechercher dans le manuel MySQL
28. 7. 7. 56 mysql _real _escape _string _quote ()
unsigned long mysql_real_escape_string_quote(MYSQL
*mysql, char *to, const char *from, unsigned long length, char
quote)
Description
This function creates a legal SQL string for use in an SQL statement. See Section 9.1.1, “String Literals”.
The mysql
argument must be a valid, open
connection because character escaping depends on the character
set in use by the server.
The string in the from
argument is encoded
to produce an escaped SQL string, taking into account the
current character set of the connection. The result is placed
in the to
argument, followed by a
terminating null byte.
Characters encoded are \
,
'
, "
,
NUL
(ASCII 0), \n
,
\r
, Control+Z, and `
.
Strictly speaking, MySQL requires only that backslash and the
quote character used to quote the string in the query be
escaped.
mysql_real_escape_string_quote()
quotes the other characters to make them easier to read in log
files. For comparison, see the quoting rules for literal
strings and the QUOTE()
SQL
function in Section 9.1.1, “String Literals”, and
Section 12.5, “String Functions and Operators”.
If the ANSI_QUOTES
SQL
mode is enabled,
mysql_real_escape_string_quote()
cannot be used to escape double quote characters for use
within double-quoted identifiers. (The function cannot tell
whether the mode is enabled to determine the proper escaping
character.)
The string pointed to by from
must be
length
bytes long. You must allocate the
to
buffer to be at least
length*2+1
bytes long. (In the worst case,
each character may need to be encoded as using two bytes, and
there must be room for the terminating null byte.) When
mysql_real_escape_string_quote()
returns, the contents of to
is a
null-terminated string. The return value is the length of the
encoded string, not including the terminating null byte.
The quote
argument indicates the context in
which the escaped string is to be placed. Suppose that you
intend to escape the from
argument and
insert the escaped string (designated here by
str
) into one of the following
statements:
To perform escaping properly for each statement, call
mysql_real_escape_string_quote()
as follows, where the final argument indicates the quoting
context:
1) len = mysql_real_escape_string_quote(&mysql,to,from,from_len,'\'');
2) len = mysql_real_escape_string_quote(&mysql,to,from,from_len,'"');
3) len = mysql_real_escape_string_quote(&mysql,to,from,from_len,'`');
If you must change the character set of the connection, use
the mysql_set_character_set()
function rather than executing a SET
NAMES
(or SET CHARACTER
SET
) statement.
mysql_set_character_set()
works like SET NAMES
but also
affects the character set used by
mysql_real_escape_string_quote()
,
which SET NAMES
does not.
The following example inserts two escaped strings into an
INSERT
statement, each within single quote
characters:
char query[1000],*end;
end = my_stpcpy(query,"INSERT INTO test_table VALUES('");
end += mysql_real_escape_string_quote(&mysql,end,"What is this",12,'\'');
end = my_stpcpy(end,"','");
end += mysql_real_escape_string_quote(&mysql,end,"binary data: \0\r\n",16,'\'');
end = my_stpcpy(end,"')");
if (mysql_real_query(&mysql,query,(unsigned int) (end - query)))
{
fprintf(stderr, "Failed to insert row, Error: %s\n",
mysql_error(&mysql));
}
The my_stpcpy()
function used in the
example is included in the libmysqlclient
library and works like strcpy()
but returns
a pointer to the terminating null of the first parameter.
The length of the encoded string that is placed into the
to
argument, not including the terminating
null byte.
Deutsche Übersetzung
Sie haben gebeten, diese Seite auf Deutsch zu besuchen. Momentan ist nur die Oberfläche übersetzt, aber noch nicht der gesamte Inhalt.Wenn Sie mir bei Übersetzungen helfen wollen, ist Ihr Beitrag willkommen. Alles, was Sie tun müssen, ist, sich auf der Website zu registrieren und mir eine Nachricht zu schicken, in der Sie gebeten werden, Sie der Gruppe der Übersetzer hinzuzufügen, die Ihnen die Möglichkeit gibt, die gewünschten Seiten zu übersetzen. Ein Link am Ende jeder übersetzten Seite zeigt an, dass Sie der Übersetzer sind und einen Link zu Ihrem Profil haben.
Vielen Dank im Voraus.
Dokument erstellt 26/06/2006, zuletzt geändert 26/10/2018
Quelle des gedruckten Dokuments:https://www.gaudry.be/de/mysql-rf-mysql-real-escape-string-quote.html
Die Infobro ist eine persönliche Seite, deren Inhalt in meiner alleinigen Verantwortung liegt. Der Text ist unter der CreativeCommons-Lizenz (BY-NC-SA) verfügbar. Weitere Informationen auf die Nutzungsbedingungen und dem Autor.
Referenzen
Diese Verweise und Links verweisen auf Dokumente, die während des Schreibens dieser Seite konsultiert wurden, oder die zusätzliche Informationen liefern können, aber die Autoren dieser Quellen können nicht für den Inhalt dieser Seite verantwortlich gemacht werden.
Der Autor Diese Website ist allein dafür verantwortlich, wie die verschiedenen Konzepte und Freiheiten, die mit den Nachschlagewerken gemacht werden, hier dargestellt werden. Denken Sie daran, dass Sie mehrere Quellinformationen austauschen müssen, um das Risiko von Fehlern zu reduzieren.