sql 中包含特殊字符问题

[GGGG430]

如题, mysql5.7.40, 有一些特殊文本需要插入到 mysql 中,

文本非常大上百兆, 其中包含很多 mysql 保留字或者其他特殊字符, 用 strings.Replace 之类很难逐一预测有哪些特殊字符可以替换,

有什么办法可以把这些文本插入到 mysql 中的某个字段(text 类型)里面去呢?

比如关闭 mysql 的一些保留字检查配置?

[dzdh]

java ?

https://www.gingerdoc.com/java_mysql/java_mysql_batch_processing_preparedstatement

[mringg]

如果不需要匹配检索，干脆 base64 存数据库好了

[h0099]

难道您还在手动拼接 raw sql ？要是这几百 m 的字符串里正好有个`; DROP DATABASE 您的库名;`呢？

[h0099]

另外如果您要导入的这个几百 m 的文件是合法的 csv （但您说`包含很多 mysql 保留字或者其他特殊字符，那大概率也有一大堆的,`），那您可以试试 LOAD DATA INFILE https://dev.mysql.com/doc/refman/8.0/en/load-data.html

[CEBBCAT]

看你提到了 strings.Replace ，是在用 Golang 对吗？最流行的驱动 github.com/go-sql-driver/mysql 支持占位符式语句呀，如果想用拼 SQL 的方式插入二进制数据，我只能评价为不可思议。

https://gist.github.com/Zhang-Siyang/3f39f833f47b4abd854ca38ac147d32d

[kkhaike]

黑客就喜欢你这样的开发

[wengyanbin]

文本上传服务器，数据库就保存 URL

[Shatyuka]

占位符

[realpg]

看了看万年历，确认不是 2003 年是 2023 年

[dayeye2006199]

如果对这个有疑问的话，还是上 ORM 把

[bjhc]

文本插入数据库的目的是？
如果仅仅是为了存储，还不如直接本地化存储文件，何必直接将大量文字存入数据库？

[sadfQED2]

php 里面好像叫模板 SQL ，预编译 SQL

Java 里面叫 SQL 占位符

实在不行还有上古工具函数，比如 php 里面的 mysql_escape_string ，直接帮你把有问题的字符转义

[someonedeng]

上百兆非得塞 MySQL 里？

[h0099]

#11 @bjhc 回顾经典之把 UGC 图片的 blob 二进制全塞数据库里存然后每次获取图片都去查表

#12 @sadfQED2 phppdo/jdbc/dbdriver 层提供的 prepated statment 不是银弹，无脑 escape 掉用户输入中的所有 sql 语法所使用的特殊字符也不是银弹： https://phpdelusions.net/pdo/sql_injection_example#escaping

[Daming]

参数化啊，orm 啊