转义符在Perl DB查询中的使用

10 浏览
0 Comments

转义符在Perl DB查询中的使用

我需要在数据库中操作一些记录，并将它们的值写入另一个表中。其中一些值在字符串中包含'&'，例如'Me & You'。除了查找所有这些值并在任何'&'之前插入\之外，如何在不让Oracle出错的情况下将这些值插入表中呢？

0

2 答案

0 Comments

在使用Perl进行数据库查询时，有时会遇到特殊字符需要进行转义的情况。然而，使用DBI模块时，我们无需手动转义输入的内容，而是应该使用占位符。

下面是一个示例，展示了如何使用占位符来更新数据库中的数据：

my $string = "database 'text' with &special& %characters%";
my $sth = $dbh->prepare("UPDATE some_table SET some_column=?
                        WHERE some_other_column=42");
$sth->execute($string);

在这个例子中，我们使用了占位符`?`来代替要插入的文本内容。DBI模块会自动处理转义和插入操作，无需我们手动转义。

DBD::Oracle模块（以及其他DBD::xxxxx模块）经过了广泛的测试和实际应用。它会自动处理文本插入到数据库的问题，因此我们无需担心如何转义输入的内容。

总结起来，当我们使用DBI进行Perl数据库查询时，不需要手动转义输入的内容，而是应使用占位符。这样可以保证数据的安全性，并且不需要我们关心转义的细节。

0
0 Comments

在Perl的DB查询中，如果不正确地处理转义字符“&”，可能会导致安全问题和性能问题。解决方法是使用占位符来代替直接将变量插入SQL语句中。以下是具体的解决方法：

使用占位符。在SQL语句中，将'$who'替换为一个问号“?”，然后绑定变量$who，或者将$who作为适当的参数执行。

my $sth = $dbh->prepare_cached('INSERT INTO FOO (WHO) VALUES (?)');
$sth->bind_param(1, $who);
my $rc = $sth->execute();

这种方法比手动转义更安全且更快速。（DBI模块中有一个“quote”方法，但使用占位符要比使用该方法更好。）

我个人最喜欢的Oracle功能之一是命名占位符：my $sth = $dbh->prepare_cached('INSERT INTO FOO (WHO) VALUES (:who)'); $sth->bind_param(':who', $who); 这种方法可能降低SQL的可移植性，但如果你已经与Oracle紧密绑定，它可以大大提高可维护性。

0