Как решить проблему зеркалирования кавычек SQL-запроса?

Question

[alexdora]

Есть скрипт:

#!/bin/bash
ixdate=$(date +%s)
CPUCurFreq=$(xenpm get-cpufreq-states | grep "current frequency")
XENLIST=$(xl list)

mysql -h 172.16.0.3 -u ServerInfo -psosiskasardelka << EOF
INSERT INTO serverInfo.serverBoard ('id', 'name', 'update', 'data') VALUES (NULL, 'cpucurfreq', "$ixdate", "$CPUCurFreq");
INSERT INTO serverInfo.serverBoard ('id', 'name', 'update', 'data') VALUES (NULL, 'xenlist', "$ixdate", "$XENLIST");
EOF

echo $CPUCurFreq
echo $XENLIST

Понятное дело, что он не работает т.к переменные $XENLIST и $CPUCurFreq ломают SQL-запрос. К примеру, в PHP этот вопрос МОЖНО методом escape_string для подготовки запроса. А как сделать в SH подобный финт?

Answer 1

[AndGroup]

На мой взгляд было бы логичнее использовать такую конструкцию для выполнения запроса:

#!/bin/bash
ixdate=$(date +%s)
CPUCurFreq=$(xenpm get-cpufreq-states | grep "current frequency")
XENLIST=$(xl list)

MyUSER="ServerInfo"
MyPASS="sosiskasardelka"
MyHOST="172.16.0.3"
MYSQL="$(which mysql)"

$MYSQL -u $MyUSER -h $MyHOST -p$MyPASS -e "INSERT INTO serverInfo.serverBoard ('id', 'name', 'update', 'data') VALUES (NULL, 'cpucurfreq', "$ixdate", "$CPUCurFreq");"
$MYSQL -u $MyUSER -h $MyHOST -p$MyPASS -e "INSERT INTO serverInfo.serverBoard ('id', 'name', 'update', 'data') VALUES (NULL, 'xenlist', $ixdate, $XENLIST);"

echo $CPUCurFreq
echo $XENLIST

Должно быть правильно как с двойными кавычками, так и без них, потому пишу оба варианта.

Comments

[alexdora]

Чувствую, все закончится curl + post на страничку
К сожалению, ошибка. Я уже принципиально хочу увидеть какое-то решение. Просто скопировал ваш скрипт и сохранил.

Warning: Using a password on the command line interface can be insecure.
ERROR 1064 (42000) at line 1: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''id', 'name', 'update', 'data') VALUES (NULL, 'xenlist', 1450719272, Name ' at line 1
current frequency : 1197 MHz current frequency : 1197 MHz current frequency : 1197 MHz current frequency : 1197 MHz
Name ID Mem VCPUs State Time(s) Domain-0 0 1227 4 r----- 69637.8 vesta 2 4096 2 -b---- 8622.7 bitcoin 5 1024 2 -b---- 238468.5 asterisk 8 1024 2 -b---- 19955.6

[alexdora]

+ поставил кавычки во втором запросе, получил:

Warning: Using a password on the command line interface can be insecure.
/usr/bin/mysql: unknown option '--'
current frequency : 1197 MHz current frequency : 2527 MHz current frequency : 1197 MHz current frequency : 3326 MHz
Name ID Mem VCPUs State Time(s) Domain-0 0 1227 4 r----- 69724.2 vesta 2 4096 2 -b---- 8630.7 bitcoin 5 1024 2 r----- 238829.8 asterisk 8 1024 2 -b---- 19991.5

[AndGroup]

alexdora: уточните версию сервера/клиента

[AndGroup]

и было бы неплохо для проверки вывести полученные конструкции запросов в проверочный фал, чтобы убедится что всё правильно

Например добавить в скрипт запись вида :

echo "$MYSQL -u $MyUSER -h $MyHOST -p$MyPASS -e "INSERT INTO serverInfo.serverBoard ('id', 'name', 'update', 'data') VALUES (NULL, 'cpucurfreq', "$ixdate", "$CPUCurFreq");"" >> proverka.sql
echo "$MYSQL -u $MyUSER -h $MyHOST -p$MyPASS -e "INSERT INTO serverInfo.serverBoard ('id', 'name', 'update', 'data') VALUES (NULL, 'xenlist', $ixdate, $XENLIST);" " > proverka.sql

Answer 2

[abcd0x00]

Общий принцип - сделать функцию для подготовки нужного вывода

#!/bin/bash

func()
{
    local tab date freq
    local text

    tab=$1
    date=$2
    freq=$3

    text="INSERT INTO $tab ('id', 'name', 'update', 'data')"
    text="$text VALUES (NULL, 'cpucurfreq', '$date', '$freq');"

    echo "$text"
}

cat -n <<EOF
`func "a" "b  b" "c  c"`
`func "a" "e  e" "f  f"`
EOF

exit 0

Вывод

[guest@localhost sh]$ ./t.sh 
     1  INSERT INTO a ('id', 'name', 'update', 'data') VALUES (NULL, 'cpucurfreq', 'b  b', 'c  c');
     2  INSERT INTO a ('id', 'name', 'update', 'data') VALUES (NULL, 'cpucurfreq', 'e  e', 'f  f');
[guest@localhost sh]$