テキストエスケープ

引用符、改行、山かっこ——文字列を組み立てるときに一番事故りやすいところ。ここで先にエスケープしておきましょう。

ひとこと注意

SQL のエスケープはシングルクォートを二重にするだけで、パラメータ化クエリの代わりにはなりません。SQL の文字列連結には常にインジェクションのリスクがあるため、ここではデバッグ用のリテラル生成にのみ使ってください。