SQLでの「￥マーク」のエスケープ処理させたくない

Question

お世話になります。
初歩的な質問で申し訳ありません。

SQLで

UPDATE test SET Data = '"name":"\u304a\u540d\u524d"';

と書き込むとエスケープ処理で「\」が消えてしまい「"name":"u304au540du524d"」と挿入されてしまいます。
preg_matchなどで「\」に置換すると挿入はできるのすが、ほかにスマートなやり方はありませんでしょうか？

Comments

[maisumakun]

DBサーバの種類とバージョンは何でしょうか？

[ozaki566]

MySQL5.6 を利用しています

[maisumakun]

SQLは直接実行するものですか？何かしらのプログラム上から呼んでいるものですか？

[m.ts10806]

preg_matchでも十分スマートです
要件通りできてるなら

Answer 1

値が固定値なら手でエスケープすればよいと思いますが、preg_replace（ですよね）を使うということは可変なのですよね。であれば、SQLインジェクションの可能性があるので、プレースホルダを使う一択だと思います。

Answer 2

PHPの処理ですか？普通にPDOでprepareで処理すればよいのでは？

Answer 3

SQLでの「￥マーク」のエスケープ処理させたくない

ルールですから、させたくないなら、SQL使うなって事になりますね。
それがスマートとは思えませんけど。

addslashes()を使用されては如何ですか。

エスケープは用途に応じて必要なものと考えた方が良いと思います。
[PHP] プリペアードステートメントを使ってもエスケープ処理は必要か？