向MySQL表插入JSON时引号转义导致系统异常的问题排查

你遇到的核心问题其实是手动转义破坏了序列化字符串的原始格式，而phpMyAdmin会自动处理字符转义，确保存入的内容和你输入的完全一致，所以手动插入后系统能正常运行。下面给你几个靠谱的解决方案：

1. 使用预处理语句（推荐，安全又省心） #

直接拼接SQL字符串是最容易出转义问题的，预处理语句会自动帮你处理所有特殊字符（包括引号），还能防止SQL注入，一举两得。

PDO示例： #

// 假设你已经建立了PDO数据库连接$pdo
$post_id = 5054;
$meta_key = "_wc_free_gift_coupon_free_shipping";
$meta_value = 'a:1:{i:6;a:3:{s:10:"product_id";i:6;s:12:"variation_id";i:0;s:8:"quantity";i:1;}}';

// 准备预处理语句
$stmt = $pdo->prepare('INSERT INTO yun_postmeta (post_id, meta_key, meta_value) VALUES (?, ?, ?)');
// 执行插入，传入参数数组
$stmt->execute([$post_id, $meta_key, $meta_value]);

MySQLi示例： #

// 假设你已经建立了MySQLi连接$conn
$post_id = 5054;
$meta_key = "_wc_free_gift_coupon_free_shipping";
$meta_value = 'a:1:{i:6;a:3:{s:10:"product_id";i:6;s:12:"variation_id";i:0;s:8:"quantity";i:1;}}';

// 准备预处理语句
$stmt = $conn->prepare('INSERT INTO yun_postmeta (post_id, meta_key, meta_value) VALUES (?, ?, ?)');
// 绑定参数（i代表整数，s代表字符串）
$stmt->bind_param('iss', $post_id, $meta_key, $meta_value);
// 执行插入
$stmt->execute();

用这种方式插入的内容和你在phpMyAdmin手动插入的完全一致，系统读取序列化字符串时就能正常解析了。

2. 用数据库内置转义函数（不推荐，仅适合临时场景） #

如果你一定要用字符串拼接的方式，别手动加反斜杠，要用对应数据库扩展的转义函数——它会根据当前连接的字符集正确转义，不会破坏原始内容：

MySQLi示例： #

// 假设$conn是你的MySQLi连接
$meta_value = mysqli_real_escape_string($conn, 'a:1:{i:6;a:3:{s:10:"product_id";i:6;s:12:"variation_id";i:0;s:8:"quantity";i:1;}}');
$insert_sql = "INSERT INTO yun_postmeta (post_id, meta_key, meta_value) VALUES (5054, '_wc_free_gift_coupon_free_shipping', '$meta_value');";
mysqli_query($conn, $insert_sql);

PDO示例： #

// 假设$pdo是你的PDO连接
$meta_value = $pdo->quote('a:1:{i:6;a:3:{s:10:"product_id";i:6;s:12:"variation_id";i:0;s:8:"quantity";i:1;}}');
$insert_sql = "INSERT INTO yun_postmeta (post_id, meta_key, meta_value) VALUES (5054, '_wc_free_gift_coupon_free_shipping', $meta_value);";
$pdo->exec($insert_sql);

3. 检查字符集一致性 #

你怀疑的编码问题也可能是诱因：确保PHP连接数据库时设置的字符集和yun_postmeta表的字符集一致（推荐用utf8mb4）。

PDO连接时指定字符集： #

$pdo = new PDO('mysql:host=localhost;dbname=你的数据库名;charset=utf8mb4', '用户名', '密码');

MySQLi设置字符集： #

mysqli_set_charset($conn, 'utf8mb4');

字符集不一致可能导致转义后的内容出现乱码，破坏序列化字符串的结构，最终导致系统无法解析。

为什么手动插入正常？ #

phpMyAdmin在处理你输入的内容时，会自动调用数据库的转义逻辑，确保存入数据库的是原始的序列化字符串；而你手动加反斜杠会让数据库把反斜杠也存进去，系统读取时解析序列化内容就会出错——因为PHP的序列化格式是严格的，多出来的反斜杠会直接破坏它的结构。

内容的提问来源于stack exchange，提问作者Veljko Simovic