插入 InfluxDB 时，字符串末尾的反斜杠会导致错误

Question

我有一个字符串：

string = "\\"
puts string
# => \

我将其插入一个新字符串并发送到数据库。但是数据库 (InfluxDB) 使用反斜杠作为转义字符，因此推送此字符串可能会导致错误。

例如，如果我将以下内容传递给 Influx，则会导致“未终止的字符串”错误：

insert_cmd = <<-TXT
  INSERT INTO my_db.default.my_measurement,my_tag=1 my_val="#{string}"
TXT

我的问题是如何将字符串中的\ 替换为\\（两个实际的反斜杠）。

我可以使用 gsub("\\", "\\\\\\")，但我不明白为什么会这样，而以下却不行：

string.gsub("\\", "\\\\")
# SyntaxError: (irb):10: syntax error, unexpected $undefined, expecting end-of-input

为什么这不起作用？为什么gsub("\\", "\\\\\\") 有效？有没有更好的办法？

---

已解决

正如我在评论中提到的，实际上我并没有手动插入到 INSERT INTO 字符串中。我正在使用 influxdb-ruby：

INFLUXDB_CLIENT.write_point("things", time: Time.now.to_i, values: { foo: "\\" })

事实证明这是该 gem 的一个错误：https://github.com/influxdata/influxdb-ruby/issues/200

它已在 v 0.4.2 中修复，我使用的是 0.4.1

Answer 1

您只需使用参数化查询字符串：

INSERT INTO my_db.default.my_measurement,my_tag=1 my_val=%{1}

当你调用它时你会这样做：

influxdb.query("...query...", params: [ string ])

您所做的是通过将未转义的数据发送到查询中来创建经典的injection bug。同样的原则适用于任何具有纯文本字符串表示形式的数据库，甚至是 HTML 和 JavaScript 等其他数据格式。