MySQL 入庫特殊字符轉義完整指南

引號包裹場景的轉義規則

• 單引號字符串：內部單引號用 ''（兩個單引號）或 \' 轉義
• 雙引號字符串：內部雙引號用 "" 或 \" 轉義
• 混合引號：單引號字符串內的雙引號、雙引號字符串內的單引號 無需轉義

實例演示

mysql> SELECT 'hello', '"hello"', '""hello""', 'hel''lo', '\'hello';
+-------+--------+-----------+--------+--------+
| hello | "hello" | ""hello"" | hel'lo | 'hello |
+-------+--------+-----------+--------+--------+

說明：

• 'hel''lo' → hel'lo
• '\'hello' → 'hello（反斜線轉義單引號）

最佳實踐

• 應用層使用參數化查詢（Prepared Statement），由驅動自動處理轉義，避免手工拼接 SQL
• 若必須拼接，統一使用 mysql_real_escape_string() 或對應語言的轉義函數