String

QUOTE

MySQL

Menghasilkan string yang di-escape untuk digunakan sebagai literal dalam SQL statement. Menambahkan single quotes dan escape special characters.

Tipe hasil: VARCHAR

Syntax

SQL

QUOTE(str)

strVARCHARwajib

String yang akan di-quote

SQL

1 SELECT QUOTE('Hello World') AS quoted;

Menambahkan quotes ke string.

Hasil

quoted: 'Hello World'

SQL

1 SELECT QUOTE("It's a test") AS escaped;

Escape single quote dalam string.

Hasil

escaped: 'It\'s a test'

SQL

1 SELECT CONCAT(
2   'INSERT INTO logs VALUES (', 
3   QUOTE(user_input), 
4   ')'
5 ) AS safe_sql
6 FROM user_data;

Membuat SQL yang aman dari injection.

Hasil

safe_sql: INSERT INTO logs VALUES ('safe\'value')