什么是特殊字符？
特殊字符是指在MySQL查詢中可能引起歧義和錯誤的字符。例如，單引號、雙引號、反斜桿等符號。在使用這些字符時，我們需要進行轉義。
如何轉義特殊字符？
在MySQL中，我們可以使用反斜桿進行轉義。比如，如果我們想要在字符串中使用單引號，可以將單引號前加上一個反斜桿。如下所示：
SELECT * FROM table_name WHERE name = 'Tom\'s Restaurant';
如果要使用反斜桿本身，可以將其前面再加上一個反斜桿。
轉義的方法
除了在查詢中使用反斜桿轉義外，還有一些其他的方法可以避免特殊字符引起的語法錯誤。
- 使用雙引號：在字符串中使用雙引號而非單引號。雙引號不需要進行轉義。
- 使用函數：我們可以使用MySQL中的函數來轉換特殊字符，例如，使用函數replace()將特殊字符替換成其他字符。
- 使用參數化查詢：參數化查詢是一種安全的查詢方式。它可以自動處理特殊字符的轉義。
實例：
以下是一個使用replace()函數來轉換特殊字符的實例：
SELECT REPLACE(column_name, "'", "''") FROM table_name;
在這個實例中，我們將單引號替換成兩個單引號。
使用參數化查詢的實例：
PreparedStatement stmt = conn.prepareStatement("SELECT * FROM table_name WHERE name = ?");
stmt.setString(1, "Tom's Restaurant");
在這個實例中，我們使用了PreparedStatement類的setString()方法。它會自動將單引號進行轉義。