[MYSQL] insert, update 시 특수문자 입력하기

데이터베이스에서 쿼리를 작성하거나 수정할 때, 특수 문자를 사용해야하는 상황이 자주 발생합니다. 예를 들어, 문자열 내부에 따옴표(')나 다른 특수 문자를 포함해야 할 때가 있습니다. 데이터베이스 쿼리 작성 시, 특수 문자를 올바르게 처리하지 않으면 예기치 않은 오류나 보안 문제가 발생할 수 있습니다. 그렇기에 이번 글에서는 안전하게 특수문자를 처리하는 방법을 알아보도록 하겠습니다.

 

 

1. 특수문자의 중요성

데이터베이스 작업 중 특수문자를 사용하는 경우가 빈번합니다. 특히 문자열 내에 따옴표나 다른 특수 문자를 포함시켜야 할 때, 이를 올바르게 처리하지 않으면 문제가 발생할 수 있습니다.

'test', 'test' 와 같은 문자열을 쿼리문으로 직접 작성하면 반드시 에러가 난답니다.

 

2. MYSQL의 역슬래시 이스케이프 시퀀스

그렇다면 어떻게 해야 할까요?

특수문자를 넣으려면 역슬러시(' \ ')를 넣어주면 됩니다.

MYSQL에서는 특수문자를 안전하게 처리하기 위한 방법으로 역슬래시 이스케이프 시퀀스를 제공합니다.

아래는 일부 예시입니다.

\t	탭
\r	줄바꾸기
\'	싱글따옴표
\"	쌍따옴표
\\	역슬러시
\%	%

이러한 이스케이프 시퀀스를 사용하여 쿼리문을 작성할 수 있습니다.

 

3. 쿼리 예시

 

문자열 내에 싱글 따옴표를 포함하고자 하는 경우, 아래와 같이 쿼리를 작성할 수 있습니다.

update table set contects = '\'test\'결과 이다.';

위 쿼리에서 \'는 싱글 따옴표(')를 안전하게 표현하기 위한 방법입니다.

 

4. 안전한 쿼리 작성의 중요성

이와 같이 특수문자를 올바르게 처리하는 것은 SQL 인젝션과 같은 보안 위협을 방지하기 위해 중요합니다. 따라서 쿼리를 작성할 때는 항상 특수문자 처리에 주의를 기울여야 합니다.

SQL 인젝션공격방어방법 ➔

 

결론

MYSQL에서 특수문자를 안전하게 처리하는 방법은 간단하지만 매우 중요합니다. 올바른 방법으로 특수문자를 처리함으로써 데이터베이스의 안정성과 보안을 유지할 수 있습니다.