正则表达式用于解析SQL参数

Question

如果我有SELECT * from authors where name = @name_param之类的查询，是否有正则表达式来解析参数名称（特别是“name_param”）？

由于

Answer 1

这很棘手，因为params也可以出现在带引号的字符串中。

SELECT * FROM authors WHERE name = @name_param 
  AND string = 'don\'t use @name_param';

正则表达式如何知道使用第一个@name_param而不是第二个？

这是一个可以解决的问题，但在单个正则表达式中执行它是不切实际的。我必须在Zend_Db中处理这个问题，我所做的是首先删除所有引用的字符串和分隔的标识符，然后你可以在余数上使用正则表达式。

您可以在此处查看代码： http://framework.zend.com/code/browse/~raw,r=8064/Zend_Framework/trunk/library/Zend/Db/Statement.php

查看函数_stripQuoted()和_parseParameters()。

Answer 2

鉴于你没有引用的字符串或带有参数的注释，所需的正则表达式将非常简单：

@([_a-zA-Z]+)       /* match group 1 contains the name only */

我和Bill Karwin's recommendation一起保持谨慎，因为他知道这种天真的做法有其缺陷。但如果你知道你处理的数据，这个正则表达式就是你所需要的。