在Go中查询MySQL含反斜杠文本的问题及解决方案咨询

核心问题分析 #

你的自定义转义函数用%%替换%的方式是错误的——MySQL的LIKE通配符转义逻辑不是重复字符，而是需要通过ESCAPE子句指定转义符，再对目标字符做转义。直接替换会导致反斜杠被Go驱动和你的函数双重处理，引发转义混乱。

正确实现方案 #

不需要手动把单个反斜杠转成四个，正确的做法是：

1. 实现专门的LIKE转义函数，处理\、%、_这三个特殊字符（前两个是MySQL转义符和LIKE通配符，第三个是需要转义的转义符本身）；
2. 在SQL语句中添加ESCAPE '\\'子句（Go字符串中需要用两个反斜杠表示一个实际的反斜杠，传给MySQL后是单个反斜杠作为转义符）；
3. 借助Go的database/sql驱动自动处理引号等其他特殊字符，不需要手动干预。

转义函数示例

import "strings"

func escapeLikePattern(s string) string {
    var buf strings.Builder
    for _, c := range s {
        // 先转义转义符本身，再转义LIKE通配符
        switch c {
        case '\\', '%', '_':
            buf.WriteRune('\\')
        }
        buf.WriteRune(c)
    }
    return buf.String()
}

查询代码示例

// 假设db是已经初始化好的*sql.DB实例
target := `apple"apple`
escapedTarget := escapeLikePattern(target)

// 构造带ESCAPE子句的查询语句
query := `SELECT id, title, content FROM your_table 
          WHERE title LIKE ? ESCAPE '\\' 
          OR content LIKE ? ESCAPE '\\'`

// 给LIKE模式添前后%（如果需要模糊匹配）
likePattern := "%" + escapedTarget + "%"
rows, err := db.Query(query, likePattern, likePattern)
if err != nil {
    // 处理错误
}
defer rows.Close()

// 遍历结果
for rows.Next() {
    var id int
    var title, content string
    if err := rows.Scan(&id, &title, &content); err != nil {
        // 处理错误
    }
    // 处理数据
}

为什么这个方案可行 #

• Go的database/sql驱动会自动处理参数中的引号（比如apple"apple里的双引号），不需要手动转义；
• escapeLikePattern函数仅处理LIKE相关的特殊字符，避免和驱动的转义逻辑冲突；
• ESCAPE '\\'告诉MySQL：只有紧跟在\后面的%、_才是普通字符，不会被当作通配符解析，同时反斜杠本身也会被正确识别为普通字符。

关于content中的制表符 #

content里的Hello world\t这类控制字符，Go驱动会自动处理并正确传递给MySQL，不需要额外转义。

内容的提问来源于stack exchange，提问作者Daffodil