Convierte una cadena en una representación SQL con comillas simples duplicadas. Puedes obtener solo el contenido escapado o un literal entre comillas para revisar ejemplos y migraciones.
Duplica cada comilla simple, que es la forma estándar de representar una comilla dentro de un literal de cadena SQL.
No intenta validar una consulta completa ni adaptar sintaxis específicas como cadenas E de PostgreSQL, modos MySQL especiales o codificaciones del servidor.
Entrada: O'Reilly
Literal: 'O''Reilly'
La transformación es deliberadamente limitada: sustituye cada apostrofe por dos apóstrofes y opcionalmente añade delimitadores exteriores.
Para entradas no confiables, la recomendación prioritaria es usar parámetros. No uses este resultado como única defensa contra inyección SQL en aplicaciones.
La forma estándar es duplicar la comilla simple. O'Reilly se representa como 'O''Reilly' dentro de un literal.
No debe considerarse una defensa completa. La práctica recomendada es usar consultas parametrizadas o sentencias preparadas gestionadas por el controlador.
Duplicar comillas simples es ampliamente compatible, pero cada motor puede tener modos y sintaxis adicionales. Revisa el dialecto y la configuración de tu servidor.
Sí, si mantienes activada la opción correspondiente. También puedes obtener solo el contenido interno escapado.
Dentro de un literal correctamente delimitado, el problema principal tratado aquí es la comilla simple. La seguridad real debe resolverse mediante parametrización y contexto de consulta.
| Elemento | Tratamiento |
|---|---|
| Elemento | Tratamiento |
| Comilla simple | Se duplica |
| Comillas exteriores | Opcionales |
| Entrada no confiable | Usar parámetros |
Consulta más utilidades para preparar, comprobar y transformar texto de forma segura.
Ver Utilidad y seguridad