はじめに

MySQLのエスケープ処理について真面目に考えたことなかったので、簡単にまとめる。

その前にエスケープ関連の言葉をおさらい

エスケープの言葉をおさらいするだけでも結構スッキリした

プログラミング言語やソフトウェアで文字列を扱う際に、特定の記号文字などに続けて記された文字（の並び）に、その文字本来の意味とは異なる特別な意味や機能を与える

特殊な文字を、普通の文字の組み合わせで表現したもの
例えば、「\n」（「\」と「n」の組み合わせ）で改行を意味する（プログラミング言語によって異なるが）

２つの意味で使われている、意味が真逆なので文脈から読み取る必要がある

入力データの無害化で、エスケープ処理はその手段の一つ

「^a」はコンピュータでは「aではじまる文字列」と解釈されるが、「^a」と書くことで「^a」の二つの文字列と解釈される
ここでいうバックスラッシュがエスケープ文字にあたる

エスケープシーケンスで説明した「\」（バックスラッシュ）のこと

エスケープシーケンス	シーケンスが表す文字
\0	ASCII NUL (0x00) 文字。
\'	単一引用符 (「'」) 文字。
\"	二重引用符 (「"」) 文字。
\b	バックスペース文字。
\n	改行 (ラインフィード) 文字。
\r	復帰改行文字。
\t	タブ文字。
\Z	ASCII 26 (Ctrl+Z)。表に続いて記されている注釈を参照してください。
\	バックスラッシュ (「\」) 文字。
\%	「%」文字。表に続いて記されている注釈を参照してください。
_	「_」文字。表に続いて記されている注釈を参照してください。

エスケープされる例

select "hello\nworld"

実行結果

hello
world

上記以外の文字に「\」(エスケープ文字)がついていても無視される

select "\h\e\l\l\o \w\o\r\l\d"

実行結果

hello world

MySQLがどの文字をエスケープするのかはまとめることでスッキリしたが、アプリケーション側でMySQLのエスケープ文字をどのように扱ってデータを保存しているのかを見ていきたい。

この記事は以下の情報を参考にして執筆しました。