如何在SQL搜索查询中忽略单引号实现无差别匹配

以下是三种不同适用场景的实现方案：

• 方案1：查询时动态替换单引号匹配
  无需修改现有数据结构，直接在查询逻辑中对存储字段和用户输入同时做单引号移除处理，示例（MySQL语法）：

  -- 精确匹配场景
  SELECT * FROM 表名 WHERE REPLACE(存储字段名, '\'', '') = REPLACE(?, '\'', '')
  -- 模糊匹配场景
  SELECT * FROM 表名 WHERE REPLACE(存储字段名, '\'', '') LIKE CONCAT('%', REPLACE(?, '\'', ''), '%')
  

  该方案优点是实现成本极低，无需修改现有数据和业务写入逻辑；缺点是查询时无法命中普通索引，仅适合小数据量场景使用。
• 方案2：新增无引号预处理存储字段
  在数据表中新增一个专门用于搜索的预处理字段，数据写入/更新时自动移除原字段的单引号存入该字段，同时为该字段添加索引。
  可以配合数据库触发器自动维护预处理字段的一致性，避免业务代码漏处理，示例触发器（MySQL语法）：

  -- 插入数据时自动生成无引号内容
  CREATE TRIGGER trg_before_insert BEFORE INSERT ON 表名
  FOR EACH ROW SET NEW.预处理字段名 = REPLACE(NEW.原字段名, '\'', '');
  -- 更新数据时自动同步无引号内容
  CREATE TRIGGER trg_before_update BEFORE UPDATE ON 表名
  FOR EACH ROW SET NEW.预处理字段名 = REPLACE(NEW.原字段名, '\'', '');
  

  查询时直接用移除了单引号的用户输入和预处理字段匹配即可：

  SELECT * FROM 表名 WHERE 预处理字段名 = REPLACE(?, '\'', '')
  

  该方案优点是查询可命中索引，性能优异，适合中大型数据量场景；缺点是需要新增存储字段，修改写入逻辑。
• 方案3：使用数据库全文检索能力
  MySQL、PostgreSQL等主流数据库自带的全文检索功能，默认会自动过滤包括单引号在内的标点符号，创建对应字段的全文索引后直接使用全文检索语法查询即可自动实现忽略单引号的匹配需求，还可支持分词、权重排序等更复杂的搜索需求，适合搜索逻辑复杂的业务场景。

注意事项 #

所有涉及用户输入的查询逻辑必须使用参数化查询，禁止直接拼接SQL语句，避免单引号处理不当引发SQL注入风险。

内容的提问来源于stack exchange，提问作者user2206637