Python：JSON中单引号转义方法及MySQL SQL语法错误求助

老兄，我来帮你搞定这个SQL单引号的坑！你遇到的问题太典型了——Women's history里的单引号撞了SQL语句的单引号边界，直接触发语法错误。你说替换成''没生效？大概率是替换的时机或者方式不对，给你几个稳的解决方案：

这是解决这类问题的黄金方案，不仅能彻底避免单引号冲突，还能防SQL注入，比手动转义靠谱100倍。不管你用Python、Java还是其他语言，数据库驱动都支持参数化查询。举个Python的例子：

# 千万别直接拼字符串（这就是你出错的根源）
# bad_sql = f"INSERT INTO your_table (courses) VALUES ('{your_courses_str}')"

# 用参数化查询，把变量单独传进去
cursor.execute("INSERT INTO your_table (courses) VALUES (%s)", (your_courses_str,))

数据库驱动会自动帮你处理所有特殊字符的转义，根本不用你手动替换单引号，省心又安全。

如果你暂时没法用参数化查询，那得排查下替换逻辑哪里出问题了：

• 确认替换规则：MySQL里是用两个单引号来转义单引号的，不是反斜杠。比如要把Women's history变成Women''s history。
• 检查替换时机：要在把字符串拼进SQL语句之前做替换，别拼完再替换，那肯定没用。举个Python的正确示例：

original_str = "Economics,World history: survey,Women's history,Other social science course"
escaped_str = original_str.replace("'", "''")
# 现在用escaped_str拼SQL就没问题了
sql = f"INSERT INTO your_table (courses) VALUES ('{escaped_str}')"

• 验证替换结果：打印一下替换后的字符串，看看是不是真的把所有单引号都换成两个了，说不定你漏了某些场景。

如果你的MySQL开了ANSI_QUOTES模式，可以用双引号来包裹字符串，这样里面的单引号就不会冲突了。比如：

INSERT INTO your_table (courses) VALUES ("Economics,World history: survey,Women's history,Other social science course");

但这个方法有局限性——如果你的字符串里有双引号，又会出新问题，而且依赖数据库配置，所以只适合临时救急，不推荐长期用。

内容的提问来源于stack exchange，提问作者Volatil3