在Google Sheet中生成MySQL Update语句的问题求助

不用手动逐条检查，试试这几个高效方案：

1. 用Google Sheet内置函数直接转义特殊字符 #

在生成Update语句的公式里嵌套字符替换，针对MySQL常见特殊字符做处理：

• 最常见的单引号问题：用SUBSTITUTE把单个单引号替换成两个单引号（MySQL中用双单引号转义单引号），示例公式：

  =CONCATENATE("UPDATE your_table SET content='", SUBSTITUTE(B2, "'", "''"), "' WHERE id=", A2, ";")
  

• 如需处理更多特殊字符（反斜杠、换行符等），可以嵌套多个SUBSTITUTE：

  =CONCATENATE("UPDATE your_table SET content='", SUBSTITUTE(SUBSTITUTE(B2, "'", "''"), "\", "\\\\"), "' WHERE id=", A2, ";")
  

  注：反斜杠需要转两次（Google Sheet和MySQL各一次），所以公式里写四个反斜杠。

2. 用Google Apps Script批量生成安全语句 #

如果内置函数不够灵活，写个简单脚本批量处理：

1. 打开Google Sheet，点击「扩展程序」→「Apps Script」
2. 粘贴以下脚本（按需修改表名、列对应关系）：

function generateSafeUpdates() {
  const sheet = SpreadsheetApp.getActiveSpreadsheet().getActiveSheet();
  const data = sheet.getDataRange().getValues();
  const updates = [];
  
  // 假设A列是ID，B列是待更新文本，从第2行开始是数据
  for (let i = 1; i < data.length; i++) {
    const id = data[i][0];
    let content = data[i][1];
    // 转义MySQL所有常见特殊字符
    content = content.replace(/'/g, "''")
                     .replace(/\\/g, "\\\\")
                     .replace(/"/g, '\\"')
                     .replace(/\n/g, '\\n')
                     .replace(/\r/g, '\\r');
    const updateStmt = `UPDATE your_table SET content='${content}' WHERE id=${id};`;
    updates.push([updateStmt]);
  }
  
  // 把结果写入C列
  sheet.getRange(2, 3, updates.length, 1).setValues(updates);
}

3. 运行脚本，就能在指定列得到无特殊字符问题的Update语句。

3. 跳过直接拼SQL，用参数化查询彻底解决 #

如果条件允许，不要在Sheet里直接拼接SQL语句：

• 把Sheet数据导出为CSV，用Python/Node.js写个小脚本做参数化更新，彻底规避特殊字符和SQL注入风险。示例Python代码：

import pandas as pd
import mysql.connector

# 读取导出的CSV数据
df = pd.read_csv('your_data.csv')

# 连接MySQL数据库
conn = mysql.connector.connect(
  host="你的数据库地址",
  user="用户名",
  password="密码",
  database="数据库名"
)
cursor = conn.cursor()

# 参数化更新语句，无需手动转义字符
sql = "UPDATE your_table SET content = %s WHERE id = %s"
for _, row in df.iterrows():
  cursor.execute(sql, (row['content'], row['id']))

conn.commit()
conn.close()

内容的提问来源于stack exchange，提问作者Carl-Johan Larsson