はじめに

MySQLのエスケープ処理について真面目に考えたことなかったので、簡単にまとめる。

その前にエスケープ関連の言葉をおさらい

エスケープの言葉をおさらいするだけでも結構スッキリした

プログラミング言語やソフトウェアで文字列を扱う際に、特定の記号文字などに続けて記された文字（の並び）に、その文字本来の意味とは異なる特別な意味や機能を与える

特殊な文字を、普通の文字の組み合わせで表現したもの
例えば、「\n」（「\」と「n」の組み合わせ）で改行を意味する（プログラミング言語によって異なるが）

２つの意味で使われている、意味が真逆なので文脈から読み取る必要がある

入力データの無害化で、エスケープ処理はその手段の一つ

「^a」はコンピュータでは「aではじまる文字列」と解釈されるが、「^a」と書くことで「^a」の二つの文字列と解釈される
ここでいうバックスラッシュがエスケープ文字にあたる

エスケープシーケンスで説明した「\」（バックスラッシュ）のこと

エスケープシーケンス	シーケンスが表す文字
\0	ASCII NUL (0x00) 文字。
'	単一引用符 (「'」) 文字。
"	二重引用符 (「"」) 文字。
\b	バックスペース文字。
\n	改行 (ラインフィード) 文字。
\r	復帰改行文字。
\t	タブ文字。
\Z	ASCII 26 (Ctrl+Z)。表に続いて記されている注釈を参照してください。
\	バックスラッシュ (「\」) 文字。
%	「%」文字。表に続いて記されている注釈を参照してください。
_	「_」文字。表に続いて記されている注釈を参照してください。

エスケープされる例

select "hello\nworld"

実行結果

hello
world

上記以外の文字に「\」(エスケープ文字)がついていても無視される

select "\h\e\l\l\o \w\o\r\l\d"

実行結果

hello world

MySQLがどの文字をエスケープするのかはまとめることでスッキリしたが、アプリケーション側でMySQLのエスケープ文字をどのように扱ってデータを保存しているのかを見ていきたい。

この記事は以下の情報を参考にして執筆しました。