mysql 進行update時，要更新的字段中有單引號或者雙引號導致不能批量生成sql的問題

前言

將數據從一張表遷移到另外一張表的過程中，通過mysql的concat方法批量生成sql時遇到了一個問題，即進行UPDATE更新操作時如果原表中的字段中包含單引號'或者雙引號"，那么就會生成不正確的update語句。

原因當然很簡單因為update table set xxx = 'content'時content一般由英文單引號'或者雙引號"包裹起來，使用單引號較多。

如果content中包含單引號'時我們需要對單引號'進行轉義或者將content用雙引號括起來，這樣雙引號"里面的單引號'就會被視為普通的字符，同理如果content中包含雙引號"那么我們就可以換成單引號括起來content，這樣雙引號"就會被視為普通字符。但是如果content中既包含單引號'又包含雙引號",這時我們就不得不對content中的內容進行轉義了。 

實踐

學生表student中有以下四條數據，現在要把student表中的四條數據按照id更新到用戶表user當中，user表的結構同student一樣。

 

1、內容中含有單引號

有單引號的可以用雙引號括起來

select concat("update user set name = '",name,"' where id = ",id,";") from student where id = 1;

2、內容中含有雙引號

有雙引號的可以用單引號括起來

select concat("update user set name = \"",name,"\" where id = ",id,";") from student where id = 3;

3、內容中包含雙引號和單引號

需使用replace函數將content中的單引號和雙引號替換為轉義的形式。

函數介紹：replace(object,search,replace)，把object對象中出現的的search全部替換成replace。

select concat("update user set name = '",replace(replace(name,"'","\\\'"),"\"","\\\""),"' where id = ",id,";") from student where id = 2;　　

 對student整表應用以下sql

select concat("update user set name = '",replace(replace(name,"'","\\\'"),"\"","\\\""),"' where id = ",id,";") from student;

得到的結果是：

update user set name = '小明\"' where id = 1;
update user set name = '\'翎\"野' where id = 2;
update user set name = '\'小王' where id = 3;
update user set name = '小李' where id = 4;

后記

知無不言，言無不盡。如果對您有幫助，請不要忘了給翎野君點贊。