sqlite3 如何入库特殊字符

要将特殊字符存储到 SQLite 数据库中，你可以使用参数化查询或转义字符来处理。下面是两种常用的方法：

1. 参数化查询：使用占位符（例如问号 `?`）代表特殊字符，然后将特殊字符作为参数传递给查询语句。SQLite 将自动处理参数中的特殊字符。

示例代码：

import sqlite3

conn = sqlite3.connect('database.db')
cursor = conn.cursor()

special_char = "Special'Char"
query = "INSERT INTO table_name (column_name) VALUES (?)"
cursor.execute(query, (special_char,))

conn.commit()
conn.close()

在上面的示例中，`?` 是占位符，`special_char` 是特殊字符的变量。通过将 `special_char` 作为参数传递给 `execute` 方法，SQLite 会正确处理特殊字符并将其存储到数据库中。

2. 转义字符：使用转义字符来转义特殊字符，然后将转义后的字符串插入到查询语句中。

示例代码：

import sqlite3

conn = sqlite3.connect('database.db')
cursor = conn.cursor()

special_char = "Special'Char"
special_char_escaped = special_char.replace("'", "''") # 使用两个单引号来转义单引号
query = f"INSERT INTO table_name (column_name) VALUES ('{special_char_escaped}')"
cursor.execute(query)

conn.commit()
conn.close()

在上面的示例中，`special_char` 是特殊字符的变量，`special_char_escaped` 是转义后的字符串，使用两个单引号来转义单引号字符。然后，将转义后的字符串插入到查询语句中。

无论使用哪种方法，都要确保在将特殊字符存储到数据库之前进行正确的处理，以避免 SQL 注入等安全问题。使用参数化查询是更安全和推荐的方法。