主页 / 问题 / 1010617
Accepted
MegaRoks
Asked:2020-08-06 15:30:39 +0000 UTC2020-08-06 15:30:39 +0000 UTC

正则表达式替换单引号

  • 772

我有一个字符串。

'We're looking for someone who can assist in completing our mobile app'

要写入数据库，我需要记住它。

'We''re looking for someone who can assist in completing our mobile app'

我会做一个正则表达式。

/["']

问题是它替换了所有引号。

''We''re looking for someone who can assist in completing our mobile app''

应该在正则表达式中添加什么条件，以便不替换第一个和最后一个元素，即引号，并且在正文中替换引号，无论它们的数量如何。

javascript

1 个回答

  1. Best Answer

    不要手动粘贴 SQL - 它充满了 SQL 注入。使用参数化查询。在 pg 的情况下，它类似于：

    const text = 'INSERT INTO sometable(somecolumn) VALUES($1)'
const values = ["'We're looking for someone who can assist in completing our mobile app'"]

client.query(text, values, (err, res) => {
  if (err) {
    console.log(err.stack)
  } else {
    console.log(res.rows[0])
  }
})
    • 3

相关问题