正则表达式用于解析SQL参数

Question

如果我有一个查询,例如SELECT * from authors where name = @name_param,是否有正则表达式来解析参数名称(特别是"name_param")？

谢谢

Answer 1

这很棘手,因为params也可以出现在带引号的字符串中.

SELECT * FROM authors WHERE name = @name_param 
  AND string = 'don\'t use @name_param';

正则表达式如何知道使用第一个@name_param而不是第二个？

这是一个可以解决的问题,但在单个正则表达式中执行它是不切实际的.我必须在Zend_Db中处理这个问题,我所做的是首先删除所有引用的字符串和分隔的标识符,然后你可以在余数上使用正则表达式.

你可以在这里看到代码:http: //framework.zend.com/code/browse/~raw,r=8064/Zend_Framework/trunk/library/Zend/Db/Statement.php

见功能_stripQuoted()和_parseParameters().