MySQL中常见的转义字符包括单引号（'）、双引号（"）、反斜杠（），以及一些特殊字符，如百分号（%）和下划线（_）。这些字符在MySQL中有特殊的意义，如果不进行转义，可能会导致查询结果不正确，或者SQL注入等安全问题。
在MySQL中，转义字符可以使用反斜杠进行转义。在查询语句中使用单引号时，需要在单引号之前添加反斜杠来转义
这样就可以正确地查询到包含单引号的字符串。同样的，如果要使用双引号，也需要进行转义：
在MySQL中，反斜杠也可以用来转义特殊字符。可采用以下检索语句来查询包含百分号的字符串
这样就可以正确地匹配字符串中的百分号了。
MySQL（Linux）
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
下载
MySQL提供了一些内置函数可以用来转义字符，不仅限于使用反斜杠转义字符这种方式。比如，可以使用双竖线（||）操作符连接字符串，并使用函数CONCAT_WS()来自动转义字符，如下所示：
这个查询语句会返回一个包含空格的字符串，其中单词之间已经进行了正确的转义。
为了防止字符串注入的安全问题，不仅可以使用转义字符来转义字符串，还可以采用参数化查询的方式。用占位符代替实际值的参数化查询能够避免数据库遭受恶意用户注入恶意字符串的攻击。例如，可以使用如下的参数化查询查询包含指定单词的字符串：
这里的问号代表一个占位符，可以在查询时动态替换为实际的值。使用参数化查询可以大大提高应用程序的安全性。
SELECT * FROM my_table WHERE my_column = 'I'm a student';SELECT * FROM my_table WHERE my_column = "The book is called "The Great Gatsby"";SELECT * FROM my_table WHERE my_column LIKE '%%%';SELECT CONCAT_WS(' ', 'I', 'am', 'a', 'student') AS sentence;SELECT * FROM my_table WHERE my_column LIKE CONCAT('%', ?, '%');