sql 单引号,php转义字符的作用？

关于“php_sql_单引号”的问题，小编就整理了【4】个相关介绍“php_sql_单引号”的解答：

主要是防止一些符号歧义造成数据错误。 如你要保存一个词don't。如果你的sql语句用单引号引的话就变成'don't'，这时t'就没有意义了，会认为是一个错误语句。另一个原因是为了防止sql注入攻击用的

如果插入的数据中包含单引号，就需要处理，用户可以将单引号替换成两个单引号，在sql

中连续两个单引号就表示一个单引号字符，例如：

insert into yourTable(f1,f2) values(100,'ab''c')表示插入

新记录f2字段为ab'c

使用函数replace可以实现这个功能：

replace(yourStr,"'","''")

在.NET里面，就要先检测输入的数据中有没有单引号了，如果有，就要自动设置将一个单引号改为两个单引号。

在SQL语句中，单引号的使用有以下情况：

字符串值需要使用单引号。

表和列标识符在是MySQL保留关键字或是包含空格字符或超出有限集的字符时需要使用单引号。

单引号可以提高查询效率。

SQL语句中有一些特殊符号，这些符号在SQL中具有特殊的作用，常用的特殊符号包括：

1. 分号（;）：表示SQL语句的结束，一般在每个SQL语句的结尾都需要加上分号。

2. 单引号（'）：用于括起字符串类型的数据，例如：SELECT * FROM users WHERE name = 'Tom';

3. 双引号（"）：用于括起对象名，例如：SELECT * FROM "user" WHERE name = 'Tom';

4. 百分号（%）：用于通配符匹配，一般用于LIKE语句中，例如：SELECT * FROM users WHERE name LIKE 'Tom%';

5. 下划线（_）：用于通配符匹配，一般用于LIKE语句中，表示匹配一个字符，例如：SELECT * FROM users WHERE name LIKE 'Tom_';

6. 加号（+）：用于算术运算或连接字符串，例如：SELECT 1 + 2;

7. 减号（-）：用于算术运算，例如：SELECT 5 - 3;

8. 星号（*）：用于表示所有字段，例如：SELECT * FROM users;

到此，以上就是小编对于“php_sql_单引号”的问题就介绍到这了，希望介绍关于“php_sql_单引号”的【4】点解答对大家有用。