关于MYSQL 字符转义问题总结-白红宇

1、今天写的一个存储过程，发现MYSQL的特殊字符和动态处理语句结合起来要转义好几次。

贴出我的问题以及解决方法。

表结构：

/*DDL Information For - test.cs_test*/

--------------------------------------

Table Create Table

------- -----------------------------------------

cs_test CREATE TABLE `cs_test` (

`id` int(11) NOT NULL auto_increment,

`name` varchar(64) default NULL,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8

存储过程1：（静态，也就是不用预处理的部分。）

DELIMITER $$
DROP PROCEDURE IF EXISTS `test`.`sp_normal_test`$$
CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_normal_test`(IN f_id int,
  IN f_name varchar(64),OUT f_error_code boolean)
 BEGIN
   -- Determinate whether update is successful or failed.
   declare cnt int default 0;
   -- Update to new record.
   update cs_test
   set `name` = f_name
   where id = f_id;
   -- Get the affective rows.
   set cnt = row_count();
   -- Get the last record.
   if cnt > 0 then
     set f_error_code = TRUE;
    end if;
END$$
 DELIMITER ;

存储过程2：（用预处理部分。）

DELIMITER $$
DROP PROCEDURE IF EXISTS `test`.`sp_dynamic_test`$$
CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_dynamic_test`(IN f_id int,
  IN f_name varchar(64),OUT f_error_code boolean)
 BEGIN
   -- Determinate whether update is successful or failed.
   declare cnt int default 0;
  -- Update to new record.
   set @stmt = concat('update cs_test set `name` =''',f_name,'''');
   set f_error_code = FALSE;
   if f_id != 0 then
     set @stmt = concat(@stmt, ' where id = ',f_id);
   end if;
   prepare s1 from @stmt;
   execute s1;
   -- Must be above of the deallocate statement.
   set cnt = row_count();
   deallocate prepare s1;
  -- Get the last record.
   if cnt > 0 then
     set f_error_code = TRUE;
    end if;
END$$
 DELIMITER ;

表之前的数据：

select * from cs_test;

结果：

uery result(9 records)

id	name
1	csdn1
2	colorful1
3	bbs1
4	cu1
5	cu2
6	woshiduide
7	woshicuode
8	I'm wrong
9	I'm right

调用存储过程1：

如果你要把ID为6的记录对应的NAME字段更新为'woshiduide\n\n\n\n\n'的话，只能这样调用：

call sp_normal_test(6,'woshiduide\\n\\n\\n\\n\\n',@e);
select @e;

select * from cs_test where id = 6;

query result(1 records)

id	name
6	woshiduide\n\n\n\n\n

这里\n中的反斜杠是要转义的，要不然就会出现非自己想要的结果。

调用存储过程2：

call sp_dynamic_test(6,'woshiduide\\n\\n\\n\\n\\n',@e);
select @e;
select * from cs_test where id = 6;

结果：

query result(1 records)

id	name
6	woshiduide

这样的结果不是我们想要的。

正确调用如下：

call sp_dynamic_test(6,'woshiduide\\\\n\\\\n\\\\n\\\\n\\\\n',@e);
select @e;
select * from cs_test where id = 6;

结果：

query result(1 records)

id	name
6	woshiduide\n\n\n\n\n

这个要进行两次转义。具体原因等一下再说。因为我现在还不知道怎么表述才是最好的。

本文转自 david_yeung 51CTO博客，原文链接：http://blog.51cto.com/yueliangdao0608/81272，如需转载请自行联系原作者