C++转义Mysql单引号

#语法

Mysql为什么需要转义

程序执行中未对敏感字符进行过滤,使得攻击者传入恶意字符串与结构化数据查询语句合并,并且执行恶意代码.也就是要防注入。

常见转义

  • \0:ASCII 0(NUL)字符。
  • \':单引号(‘’’)。
  • \":双引号(‘”’)。
  • \b:退格符。
  • \n:换行符。
  • \r:回车符。
  • \t:tab字符。
  • \Z:ASCII 26(控制(Ctrl)-Z)。该字符可以编码为‘\Z’,以允许你解决在Windows中ASCII 26代表文件结尾这一问题。(如果你试图使用mysql db_name < file_name,ASCII 26会带来问题)。
  • \\:反斜线(‘\’)字符。
  • \%:‘%’字符。参见表后面的注解。
  • \_:‘_’字符。参见表后面的注解。

C++转义半角单引号

话不多说,直接上代码了。这个问题折腾我好久了……

void Conver(const char* iinput, char* output)
{
    int i = -1;//记录上次匹配的位置
    int dOffset = 0;//目标字符串游标
    int nCopy = 0;//本次需要成 copy的字节数
    const char*p = input;
    while(*p)
    {
        if(*p == '\\' || *p == '\'' || *p== '"')
        {
            nCopy = p-input-i-1;
            memcpy(output + dOffset, input + i + 1, nCopy);
            dOffset += nCopy;
            *(output + Offset) = '\\';
            *(output + dOffset + 1) = *p;
            dOffset += 2;
            i = p - input;
        }
        p++;
    }
    if( dOffset>0 )//有匹配到,copy最后的字符串
        memcpy(output + dOffset, input + i + 1, p - input - i);
    return;
}