linux - 使用文字双引号从 bash 脚本生成文本

Question

我正在尝试为我的项目自动进行字符串替换... 我需要在文件中这样输出

insert into libraries values("Schema_name",  "table_name",  "table_name",   "/data/Projects/Ope/ACT/Domain/Code/Files");

我在文件中得到的是

`insert into libraries values(Schema_name,  table_name,  table_name,   /data/Projects/Ope/ACT/Domain/Code/Files)`;

replace_script.sh

#!/bin/bash

while read line
do
  param1=`echo $line | awk -F ' ' '{print $1}'`
  param2=`echo $line | awk -F ' ' '{print $2}'`
  echo "insert into libraries values(\"$param1\",\"$param2\",\"$param2\",\"/data/Projects/Ope/ACT/Domain/Code/Files\");" >> input_queries.hql
done <<EOF
schema_name table_name
schema_name table_name
EOF

Answer 1

您问题中给出的确切代码作为输出发出:

insert into libraries values("schema_name","table_name","table_name","/data/Projects/Ope/ACT/Domain/Code/Files");
insert into libraries values("schema_name","table_name","table_name","/data/Projects/Ope/ACT/Domain/Code/Files");

据我了解，这正是您声称想要的。

---

但是，SQL 不对数据使用双引号——它使用单 引号。

escape_sql() {
  local val
  val=${1//\\/\\\\}
  val=${val//\'/\\\'}
  val=${val//\"/\\\"}
  printf '%s' "$val"
}

while read -r param1 param2; do
  printf $'insert into libraries values(\'%s\', \'%s\', \'%s\', \'/data/Projects/Ope/ACT/Domain/Code/Files\');\\n' \
    "$(escape_sql "$param1")" \
    "$(escape_sql "$param2")" \
    "$(escape_sql "$param2")"
done <<EOF
schema_name table_name
schema_name table_name
EOF

上面的内容做了初步的尝试，以防止恶意值转义它们的引号——尽管为此目的，您确实应该为您的数据库使用一种具有 native SQL 绑定(bind)的语言!

---

也就是说——这不安全地转义恶意数据(例如，包含文字引号的数据)。为此，请使用专为特定目的而构建的语言。