javascript - 插入 SQL 上的双引号和单引号

Question

我正在尝试使用 Javascript 和 SQLite 将动态元素插入到表中，当其中一个值具有单引号和双引号时，我遇到问题，例如 -- 7' 英寸"乙烯基 -- 我知道这个例子没有任何意义，但是这个应用程序的用户在表单中插入了各种垃圾。

我的查询会到处都是“”，我的问题是:是否有一个函数或其他东西可以让我使用我需要的真实字符串而不破坏所有内容？

这是代码:

$.each(data, function(i, item) {   
                tx.executeSql("INSERT INTO articulo (codart) VALUES (" + validate(item.CODART) + ")");
});


function validate(item){
        if(item == null){
            return null;
        }else{
            return "'" + item + "'";
        }
    }

Answer 1

您可以通过将单引号加倍来转义单引号，但仅使用参数会更容易:

tx.executeSql("INSERT INTO articulo (codart) VALUES (?)", [validate(item.CODART)]);