アポストロフィ（一重引用符）を含む値を挿入する方法は？

アポストロフィを含む値を挿入するための正しいSQL構文は何ですか？

Insert into Person
  (First, Last)
Values
  'Joe',
  'O'Brien'

Oの後のアポストロフィが値の終了タグであるため、エラーが発生し続けます。

SQLでアポストロフィをエスケープします（つまり、単一引用符をダブルアップします）。

INSERT INTO Person
    (First, Last)
VALUES
    ('Joe', 'O''Brien')
              /\
          right here  

同じことがSELECTクエリにも当てはまります。

SELECT First, Last FROM Person WHERE Last = 'O''Brien'

アポストロフィ、つまり単一引用符は、文字列データの開始と終了を指定するSQLの特殊文字です。つまり、それをリテラル文字列データの一部として使用するにescapeは、特殊文字を使用する必要があります。単一引用符を使用すると、これは通常、引用符を2倍にすることで達成されます。（単一引用符ではなく、二重引用符ではなく、2つの単一引用符文字。）

注：この問題について心配する必要があるのは、生のSQLインターフェースを介して手動でデータを編集する場合のみです。開発およびテスト以外でクエリを作成することはまれです。コードには、特殊文字のエスケープ、SQLインジェクションなどを処理するテクニックとフレームワーク（スタックによって異なります）があります。

あなたはただ一重引用符を倍にする必要があります...

insert into Person (First, Last)
values ('Joe', 'O''Brien')

アポストロフィをエスケープする必要があります。ではT-SQLこれは二重のアポストロフィであるので、あなたのinsert文は次のようになります。

Insert into Person
(First, Last)
Values
'Joe', 'O''Brien'

単一引用符は文字列の開始と終了を示すために使用されるため、あなたはそれを脱出する必要があります。

短い答えは''、SQLデータベースが値を格納するために、2つの単一引用符を使用すること'です。

REPLACEを使用して入力値を無害化する方法を見てください。

• Oracle REPLACE
• SQL Serverの交換
• MySQLの置き換え
• PostgreSQLの置き換え

を確認し''''、''''''単一の引用符をエスケープするために文字列内に存在する場合はそれらを置き換えます。

エダフィは良い考えを持っていました。彼は自分のコード例でそれを逆にしただけです。JavaScriptまたはSQLiteのいずれかで、アポストロフィをアクセント記号に置き換えることができます。

彼は（たぶん私は確信している）O'Brianのアポストロフィの代わりにアクセント記号を文字列の区切り文字として配置しました。これは実際、ほとんどの場合、非常にシンプルなソリューションです。

アポストロフィ文字は、アポストロフィのASCIIテーブルルックアップ値39 を指定してCHAR関数を呼び出すことで挿入できます。次に、文字列値を連結演算子で連結できます。

Insert into Person
  (First, Last)
Values
  'Joe',
  concat('O',char(39),'Brien')

一重引用符は、二重にしてエスケープします。

次のSQLは、この機能を示しています。

declare @person TABLE (
    [First] nvarchar(200),
    [Last] nvarchar(200)
)

insert into @person 
    (First, Last)
values
    ('Joe', 'O''Brien')

select * from @person

結果

First   | Last
===================
Joe     | O'Brien

値を二重引用符で囲みます。

insert into Person (First, Last) Values("Joe","O'Brien")

代わりに（〜キーで）バックティックを使用してください。

`O'Brien`