insert文でシングルクォーテーションのデータ追加

Question

バインド変数で解決するのか知りたいです。
シングルクォーテーションを含むデータ、例えば「〇〇ハウスJ's」をinsertしたいです。
バインド変数はSQLインジェクション対策にもなると聞きましたが、シングルクォーテーションを含むデータをinsertするときバインド変数を使ったらエラーなくinsert出来るのでしょうか。

Answer 1

文字列中のシングルクォートはシングルクォートを2つ続けて記述してください。

Comments

[Panzer_vor]

> Orlofskyさん
バインド変数(DB側のバインド機構)を利用した場合は、SQL上特殊の意味をもつ文字列もただの文字列扱処理するので、追加でのエスケープ処理は不要だった気がします。

[Orlofsky]

そうでしたか。知りませんでした。

[chintao1224]

遅くなり申し訳ございません。
うまくinsertできました。
ありがとうございました。

Answer 2

出来たと記憶しています