SQL Échapper Déséchapper
Convertir les caractères spéciaux en littéraux de chaîne SQL sûrs ou les décoder.
Qu'est-ce que l'échappement de chaînes SQL ?
L'échappement SQL est la pratique consistant à convertir les caractères spéciaux d'une chaîne en un format pouvant être utilisé en toute sécurité dans une instruction SQL. Cela est principalement utilisé pour prévenir les attaques par injection SQL et pour garantir que les données contenant des guillemets ou d'autres caractères spéciaux ne cassent pas la syntaxe SQL.
Prévention des injections
Neutraliser les commandes SQL malveillantes intégrées dans les chaînes de saisie utilisateur.
Sécurité des devis
Gère automatiquement les apostrophes en les doublant (' devient '').
Logique côté serveur
La logique de conversion principale est traitée sur le serveur pour protéger les droits d'auteur et garantir la précision.
Séquences d'échappement SQL courantes
- Guillemet simple : Généralement échappé par deux apostrophes ('') en SQL standard.
- Barre oblique inverse : Souvent échappé comme une double barre oblique inverse (\\) dans de nombreux dialectes SQL.
- NUL (Zéro binaire) : Échappé en tant que \0 dans MySQL.