Ruby字符串转义单引号插入MySQL：避免反斜杠被转义

我明白你遇到的问题——手动转义单引号的时候总是绕不开反斜杠的转义陷阱，要么多了反斜杠，要么没正确替换单引号。咱们一步步来解决：

正确的手动转义写法 #

首先，先给你两个能直接得到Henry\'s string的正确写法：

1. 使用单引号作为替换字符串
   单引号在Ruby里不会解析除了\'和\\之外的转义序列，所以可以直接写：

   "Henry's string".gsub("'", '\\\'')
   

   这里的'\\\''拆解一下：\\代表一个反斜杠，\'代表一个单引号，合起来就是你需要的\'。

2. 使用块形式的gsub（避免替换字符串的特殊占位符）
   如果你习惯用双引号，用块处理可以避开gsub替换字符串里的特殊变量（比如\'在替换字符串里代表匹配后的后缀内容，这也是你之前第一个方法出错的原因）：

   "Henry's string".gsub(/'/) { "\\'" }
   

   块里的"\\'"会被解析成一个反斜杠加单引号，因为双引号里两个反斜杠会转义成一个。

为什么你之前的方法不对？ #

你之前踩了两个常见的坑：

• 第一个方法"Henry's string".gsub("'","\\'")：这里的\\'在双引号替换字符串里，\'是gsub的特殊占位符，代表匹配位置之后的所有内容，所以替换后会变成Henry"s stringstring，完全不是你想要的结果。
• 第二个方法里你调整反斜杠数量时，可能不小心多写了反斜杠，导致最终输出\\'（两个反斜杠加单引号），这是因为Ruby字符串里反斜杠本身需要转义，所以双引号里要表示一个反斜杠得写两个，多写就会变成两个反斜杠。

更推荐的方案：别手动转义！ #

其实如果是为了插入MySQL，强烈建议用参数化查询，而不是手动转义字符串。手动转义不仅容易出错，还会有SQL注入的风险。比如用mysql2 gem的话：

require 'mysql2'
client = Mysql2::Client.new(host: 'localhost', username: 'root', database: 'your_db')
client.query("INSERT INTO your_table (column_name) VALUES (?)", ["Henry's string"])

或者用Rails的ActiveRecord，直接赋值就行：

YourModel.create(column_name: "Henry's string")

这些方法会自动帮你处理所有特殊字符的转义，安全又省心。

内容的提问来源于stack exchange，提问作者Katherine