MySQL中UPDATE含单引号字段需用双单引号''或反斜杠'转义；动态拼接须用REPLACE预处理；应用层应优先使用参数化查询；多字段更新必须用逗号分隔而非AND。
直接写 UPDATE table SET col = 'O'Reilly' 会报错，因为 MySQL 在第一个 ' 处就认为字符串结束了。必须处理单引号，否则语句根本解析不过去。
MySQL 中 UPDATE 字段值含单引号的两种合法写法
MySQL 支持两种原生转义方式，都符合 SQL 标准，但行为略有差异：
-
双单引号
''：最通用，兼容 PostgreSQL、SQL Server、达梦等。例如UPDATE users SET name = 'O''Reilly' WHERE id = 1—— 中间两个连续单引号被数据库当作一个字面量'解析 -
反斜杠转义
'：MySQL 特有（默认 SQL mode 下生效），但需确认当前连接未启用NO_BACKSLASH_ESCAPES。例如UPDATE users SET name = 'O'Reilly' WHERE id = 1
注意：不要混用，比如 'O''Reilly' 是错的；也不要依赖客户端自动转义 —— 它可能被禁用或配置不一致。
拼接动态 SQL 时必须用 REPLACE 函数做预处理
当从表里读出带单引号的数据再拼成新 UPDATE 语句（比如用 CONCAT 批量生成脚本），不能靠人工检查。必须在 SQL 层做清洗：
- 只含单引号？用
REPLACE(col, "'", "''")包裹字段值 - 既含单引号又含双引号？先转义单引号，再转义双引号：
REPLACE(REPLACE(col, "'", "''"), '"', '\"') - 示例：
SELECT CONCAT("UPDATE user SET name = '", REPLACE(name, "'", "''"), "' WHERE id = ", id, ";") FROM student;
漏掉 REPLACE 就会导致生成的语句在执行时报 ERROR 1064，且错误位置难定位。
应用代码里优先走参数化查询，别拼字符串
Java、Python、Go 等语言的 MySQL 驱动都支持占位符，这才是根治方案：
- Python 示例：
cursor.execute("UPDATE users SET name = %s WHERE id = %s", ("O'Reilly", 1)) - Java 示例：
ps.setString(1, "O'Reilly"); ps.setInt(2, 1); ps.executeUpdate(); - 好处：完全绕过引号转义逻辑，防 SQL 注入，也避免因空值、二进制数据等引发的额外问题
硬拼 SQL 字符串是临时救急手段，上线系统里继续这么干，迟早遇到边界 case 翻车。
容易忽略的坑：UPDATE 多字段语法不是用 AND
有人把字段更新写成 UPDATE t SET a='x' AND b='y' WHERE id=1，这其实是在计算布尔表达式 'x' AND b='y'，结果恒为 0 或 1，导致字段被误设为数字。正确分隔符是逗号：
- ✅ 正确：
UPDATE t SET a = 'O''Reilly', b = '2026-05-19' WHERE id = 1 - ❌ 错误：
UPDATE t SET a = 'O''Reilly' AND b = '2026-05-19' WHERE id = 1
这个错误和单引号无关，但常在手工修 SQL 时顺手写错，查起来特别隐蔽 —— 数据变了但不是你想要的值。
