SQLエスケープにおける「\」の取り扱い

補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2008年6月2日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 昨日のエントリ(徳丸浩の日記 - そろそろSQLエスケープに関して一言いっとくか - SQLのエスケープ再考)は思いがけず多くの方に読んでいただいた。ありがとうございます。その中で高木浩光氏からブクマコメントを頂戴した。 \がescape用文字のDBで\のescapeが必須になる理由が明確に書かれてない。\'が与えられたとき'だけescapeすると…。自作escapeは危うい。「安全な…作り方」3版で追加の「3.失敗例」ではDBで用意されたescape機能しか推奨していない このうち、まず「\」のエスケープが必

[hide98]

\と'のエスケープについて。ライブラリによってはエスケープ関数が不完全な場合があるので、使用する前に必ずチェックを行うこと。

[webmarksjp]

sql

[hiro_y]

SQLのエスケープで「\」のエスケープが必要な理由。

[sgtakeru]

mysql,postgresqlは使ったことないけど、\nとかかけるんだ。

[ka-wara]

MySQLやPostgreSQLを事例に「\」のエスケープが必須となる理由を説明,

[agw]

大変良質なエントリ。