私はmysqlクエリに一重引用符を自動的に追加したい

Question

私はいくつかのmysqlクエリをperlで持っていますが、where句の値の中には単語間のスペースが含まれています。ガンビア。スクリプトがスペースを含むwhere句引数で実行されると、2番目の単語は無視されます。

私はこの問題を解決する方法を知りたいと思います。つまり、ガンビアを入力すれば、ガンビアではなく、ガンビアで治療する必要があります。

Answer 1

まず、アプリケーションで未処理のSQLではなくDBIx::Classのようなものを使用してください。

しかし、未処理のSQLに悩まされている場合は、少なくともDBIを使用していると仮定して、SQL文でバインドポイントを使用する必要があります。これは、あなたのすべての引用問題を処理します。

$sth = $dbh->prepare('select something from somewhere where country = ?'); 

$sth->execute('The Gambia'); 

バインディングの詳細については、DBI docsを参照してください。

Answer 2

DBIを使用している場合、エスケープ処理を気にする必要はなく、プレースホルダを使用して任意のデータをデータベースに送信できます。プレースホルダは、実際の値がexecuteに与えられ、prepare文で疑問符です：

use DBI; 

$dbh = DBI->connect("DBI:mysql:....",$user,$pass) 
    or die("Connect error: $DBI::errstr"); 

my $sth = $dbh->prepare(qq{ SELECT something FROM table WHERE name = ? }); 
$sth->execute('the gambia'); 

# fetch data from $sth 

$dbh->disconnect(); 

編集：

：（あなたがコメントで示唆したように）クエリを構成している場合、あなたは quoteメソッドを利用することができます

my $country = "AND country = " . $dbh->quote('the gambia'); 
my $sth = $dbh->prepare(qq{ SELECT something FROM table WHERE name = ? $country});