关于MYSQL 字符转义问题总结

1、今天写的一个存储过程，发现MYSQL的特殊字符和动态处理语句结合起来要转义好几次。
贴出我的问题以及解决方法。

表结构：

/*DDL Information For - test.cs_test*/
--------------------------------------

Table    Create Table
------- -----------------------------------------
cs_test CREATE TABLE `cs_test` (
           `id` int(11) NOT NULL auto_increment,
           `name` varchar(64) default NULL,
           PRIMARY KEY (`id`)
         ) ENGINE=InnoDB DEFAULT CHARSET=utf8

存储过程1：（静态，也就是不用预处理的部分。）

DELIMITER $$

DROP PROCEDURE IF EXISTS `test`.`sp_normal_test`$$

CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_normal_test`(IN f_id int, IN f_name varchar(64),OUT f_error_code boolean) BEGIN -- Determinate whether update is successful or failed. declare cnt int default 0; -- Update to new record. update cs_test set `name` = f_name where id = f_id; -- Get the affective rows. set cnt = row_count(); -- Get the last record. if cnt > 0 then set f_error_code = TRUE; end if; END$$

DELIMITER ;

存储过程2：（用预处理部分。）

DELIMITER $$

DROP PROCEDURE IF EXISTS `test`.`sp_dynamic_test`$$

CREATE DEFINER=`root`@`localhost` PROCEDURE `sp_dynamic_test`(IN f_id int, IN f_name varchar(64),OUT f_error_code boolean) BEGIN -- Determinate whether update is successful or failed. declare cnt int default 0; -- Update to new record. set @stmt = concat('update cs_test set `name` =''',f_name,''''); set f_error_code = FALSE; if f_id != 0 then set @stmt = concat(@stmt, ' where id = ',f_id); end if; prepare s1 from @stmt; execute s1; -- Must be above of the deallocate statement. set cnt = row_count(); deallocate prepare s1; -- Get the last record. if cnt > 0 then set f_error_code = TRUE; end if; END$$

DELIMITER ;

表之前的数据：

select * from cs_test;

结果：

uery result(9 records)

id	name
1	csdn1
2	colorful1
3	bbs1
4	cu1
5	cu2
6	woshiduide
7	woshicuode
8	I'm wrong
9	I'm right

调用存储过程1：
如果你要把ID为6的记录对应的NAME字段更新为'woshiduide\n\n\n\n\n'的话，只能这样调用：

call sp_normal_test(6,'woshiduide\\n\\n\\n\\n\\n',@e);

                        select @e;

select * from cs_test where id = 6;

query result(1 records)

id	name
6	woshiduide\n\n\n\n\n

这里\n中的反斜杠是要转义的，要不然就会出现非自己想要的结果。
调用存储过程2：

call sp_dynamic_test(6,'woshiduide\\n\\n\\n\\n\\n',@e);

                        select @e;

                        select * from cs_test where id = 6;

结果：

query result(1 records)

id	name
6	woshiduide

这样的结果不是我们想要的。
正确调用如下：

call sp_dynamic_test(6,'woshiduide\\\\n\\\\n\\\\n\\\\n\\\\n',@e);

                        select @e;

                        select * from cs_test where id = 6;

结果：

query result(1 records)

id	name
6	woshiduide\n\n\n\n\n

这个要进行两次转义。具体原因等一下再说。因为我现在还不知道怎么表述才是最好的。

本文转自 david_yeung 51CTO博客，原文链接：http://blog.51cto.com/yueliangdao0608/81272，如需转载请自行联系原作者