mysql自动过滤特殊字符的解决方法

最新推荐文章于 2024-09-21 06:44:33 发布

子虚

最新推荐文章于 2024-09-21 06:44:33 发布

阅读量2.4w

点赞数

分类专栏： MySQL 文章标签： mysql 数据库 php 语言 sql c

本文链接：https://blog.csdn.net/lgouc/article/details/7549487

版权

MySQL 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

mysql会自动过滤特殊字符。像" " "（双引号）、" ' "（单引号）、"\"等都在插入数据的时候被mysql数据库自己过滤了。网上有人使用什么SQL注入,反正我也不懂。我是用的C语言连接数据库，想插入文件路径（包含反斜杠），所以就自己写了一个函数处理要插入的字符串。将字符串里的“\”全改为“\\”。

void *convertToDBStr(char *dest, const char *src)
{
    const char *p = src;
    const char *srcFormerPos = src;
    char *destFormerPos = dest;
    int nCopy = 0;

    while (*p)
    {
        if (*p == '\\')
        {
            nCopy = p - srcFormerPos + 1;
            memcpy(destFormerPos, srcFormerPos, nCopy);
            destFormerPos += nCopy;
            *destFormerPos++ = '\\';
            srcFormerPos += nCopy;
        }
        ++p;
    }

    *destFormerPos = '\0';
    return dest;
}

顺便说一句memcpy函数要包含<string.h>头文件

如果使用的是PHP,我查了一下好像是使用addslashes函数预转义。我没用过PHP，所以也无从证实了。可以看一下我转载的一篇文章：http://blog.csdn.net/lgouc/article/details/7549533

The End.