Какие символы не используются в sql?

Question

[Максим Тимофеев]

Есть необходимость хранить в базе json строку в которой будут sql запросы разбитые делиметером, то есть пока вид приблизительно такой:

{
somekey: "somedata",
somesql: "SELECT * FROM 'table' WHERE {someval|someval} LIKE {somedata|some_hren}"
}

Собственно вопрос в том насколько адекватно юзать "{" и "|", какие подводные камни как для sql так и для json. Наверняка я вообще велосипед изобретаю и кто-то может ткнуть носом в уже реализованные решение.

Answer 1

[d-stream]

Для полной надежности можно запросы "заворачивать" например в base64|uuencode и т.п. - это защитит от проблем с юникодными символами и т.п.

Answer 2

[cicatrix]

Экранировать надо одинарные и двойные кавычки. Кажется всё.
Подводный камень здесь другой - зависит конечно от конкретики вашего решения, но у меня сильное предчувствие уязвимости по SQL инъекциям. Вы эти SQL запросы откуда и куда слать собираетесь? Надеюсь не от клиента на сервер?

Comments

[Максим Тимофеев]

Нет, там все сложно, долго объяснять. Но вопрос безопасности учтен.

[cicatrix]

Максим Тимофеев, Надеюсь. Эти данные нельзя передавать клиенту. Ни при каких обстоятельствах.