如何解决SQL Update字段包含单引号报错_使用双单引号转义或参数化处理-SQL-PHP中文网

MySQL中UPDATE含单引号字段需用双单引号''或反斜杠'转义；动态拼接须用REPLACE预处理；应用层应优先使用参数化查询；多字段更新必须用逗号分隔而非AND。

如何解决sql update字段包含单引号报错_使用双单引号转义或参数化处理

直接写 UPDATE table SET col = 'O'Reilly' 会报错，因为 MySQL 在第一个 ' 处就认为字符串结束了。必须处理单引号，否则语句根本解析不过去。

MySQL 支持两种原生转义方式，都符合 SQL 标准，但行为略有差异：

双单引号 ''：最通用，兼容 PostgreSQL、SQL Server、达梦等。例如 UPDATE users SET name = 'O''Reilly' WHERE id = 1 —— 中间两个连续单引号被数据库当作一个字面量 ' 解析
反斜杠转义 '：MySQL 特有（默认 SQL mode 下生效），但需确认当前连接未启用 NO_BACKSLASH_ESCAPES。例如 UPDATE users SET name = 'O'Reilly' WHERE id = 1

注意：不要混用，比如 'O''Reilly' 是错的；也不要依赖客户端自动转义 —— 它可能被禁用或配置不一致。

当从表里读出带单引号的数据再拼成新 UPDATE 语句（比如用 CONCAT 批量生成脚本），不能靠人工检查。必须在 SQL 层做清洗：

只含单引号？用 REPLACE(col, "'", "''") 包裹字段值
既含单引号又含双引号？先转义单引号，再转义双引号：REPLACE(REPLACE(col, "'", "''"), '"', '\"')
示例：SELECT CONCAT("UPDATE user SET name = '", REPLACE(name, "'", "''"), "' WHERE id = ", id, ";") FROM student;

漏掉 REPLACE 就会导致生成的语句在执行时报 ERROR 1064，且错误位置难定位。

Java、Python、Go 等语言的 MySQL 驱动都支持占位符，这才是根治方案：

Python 示例：cursor.execute("UPDATE users SET name = %s WHERE id = %s", ("O'Reilly", 1))
Java 示例：ps.setString(1, "O'Reilly"); ps.setInt(2, 1); ps.executeUpdate();
好处：完全绕过引号转义逻辑，防 SQL 注入，也避免因空值、二进制数据等引发的额外问题

硬拼 SQL 字符串是临时救急手段，上线系统里继续这么干，迟早遇到边界 case 翻车。