How to escape single quotes in MySQL?

在MySQL中，当我们需要在字符串中使用单引号时，我们需要对单引号进行转义以避免语法错误或SQL注入攻击。单引号在MySQL字符串中可以通过在它前面添加另一个单引号来转义。

例如，假设我们有一个表格 users，具有列 name 和 age，我们需要插入名字包含单引号的数据，如 "O'Reilly"：

sql
INSERT INTO users (name, age) VALUES ('O''Reilly', 35);

在这个例子中，为了在字符串 "O'Reilly" 中包含单引号，我们在 ' 之前再加了一个 '，从而避免了SQL解析错误。

还有一种方式是使用反斜杠 \ 作为转义字符：

sql
INSERT INTO users (name, age) VALUES ('O\'Reilly', 35);

但是，这种方法需要确保 MySQL 服务器的 sql_mode 没有启用 NO_BACKSLASH_ESCAPES，在这种模式下，反斜杠不再被当作转义字符。

总结来说，推荐使用两个单引号 '' 来转义单引号，因为这种方式在所有配置下都是安全可靠的。