常用 SQL 转义符的总结

常用 SQL 转义符一览表

字符 转义方法 示例 适用场景 数据库差异说明
单引号 ' ''(双单引号)或 CHR(39) 'It''s a test' 字符串内包含单引号 通用(MySQL、SQL Server、Oracle等)
双引号 " ""(双引号)或 CHR(34) SELECT "column""name" FROM "table" 包含空格/保留字的字段名或表名 主要用于 Oracle、PostgreSQL
反斜杠 \ \\(双反斜杠)或 CHR(92) 'C:\\Program Files\\' 路径、正则表达式中的转义 MySQL、PostgreSQL(需配置参数)
百分号 % \%(反斜杠转义)或 CHR(37) LIKE '100\%' ESCAPE '\' LIKE 模糊查询中匹配百分号本身 通用(需配合 ESCAPE 关键字)
下划线 _ \_(反斜杠转义)或 CHR(95) LIKE 'foo\_bar' ESCAPE '\' LIKE 模糊查询中匹配下划线本身 通用
美元符号 $ $$(双美元符号)或 CHR(36) '$${variable}$$' 字符串内保留 ${} 结构 PostgreSQL、TDSQL-PG
方括号 [ ] [[]](双左/右括号)或 CHR(91)/CHR(93) SELECT [column[name]] FROM [table] SQL Server 中字段名包含特殊字符 SQL Server 特有
换行符 \n(反斜杠转义)或 CHR(10) 'Line1\nLine2' 字符串内换行 MySQL、PostgreSQL
制表符 \t(反斜杠转义)或 CHR(9) 'Name\tAge' 字符串内制表符 MySQL、PostgreSQL
& 符号 & CHR(38) 'AT&T' → `'AT' CHR(38)

补充说明

  1. CHR() 函数的优势

    • 通过 ASCII 码直接生成字符,完全避免符号被解析为语法元素(如 CHR(36) 生成 $)。

    • 适用于动态 SQL 拼接或需硬编码特殊字符的场景。

  2. 数据库差异处理

    • MySQL:默认用反斜杠转义,字段名可用反引号包裹(如 order)。

    • PostgreSQL:支持 $$ 符号包裹字符串(如 $$${projectName}$$)。

    • SQL Server:优先使用方括号转义字段名(如 [user-table])。

  3. 最佳实践

    • 参数化查询:优先使用预编译语句(如 WHERE name = ?),避免手动转义和 SQL 注入风险。

    • 统一转义策略:根据数据库类型选择标准方法,避免混用符号。


注释

• 符号 CHR(n) 需结合具体数据库函数使用(如 PostgreSQL 的 CHR(36),Oracle 的 CHR(38))。

• 部分数据库(如 Oracle)需配置会话参数(如 SET DEFINE OFF)以禁用 & 符号的变量绑定功能。

相关推荐
会飞的架狗师3 小时前
【MySQL体系】第8篇:MySQL集群架构技术详解
数据库·mysql·架构
yangchanghua1113 小时前
[记录]一个30秒的sql,我是怎么把它改到0.5秒的
数据库·sql·性能优化
折翼的恶魔4 小时前
SQL187 每份试卷每月作答数和截止当月的作答总数。
sql
行者游学4 小时前
ETCD 集群备份与恢复
数据库·etcd
行者游学4 小时前
ETCD 学习使用
数据库·学习·etcd
代码程序猿RIP4 小时前
【Etcd 】Etcd 详解以及安装教程
linux·数据库·etcd
tqs_123454 小时前
创建es索引
数据库·es
间彧5 小时前
Mysql优化指南:善用覆盖索引,提升查询效率
数据库
间彧5 小时前
MySQL优化指南:执行计划type字段详解
数据库