プログラミングにおいて文字列はほぼあらゆる場面で使われるデータの一つですが、その中でも「文字列リテラル」という概念を正しく理解することは基礎として非常に重要です。
文字列リテラルはコードに直接記述された文字列値のことであり、クォーテーション・エスケープ文字・連結など知っておくべき記述ルールが存在します。
本記事では、文字列リテラルの定義・記述方法・エスケープ文字・改行の扱い・文字列の連結方法について詳しく解説していきます。
プログラミング初心者の方から基礎を固め直したいエンジニアまで、参考にしていただける内容となっているでしょう。
文字列リテラルとは？定義と基本的な記述方法
それではまず、文字列リテラルの定義と基本的な記述方法について解説していきます。
文字列リテラル（string literal）とは、プログラムのソースコードに直接記述された文字のシーケンス（並び）であり、クォーテーション（引用符）で囲んで表現する固定の文字列値のことです。
コードの中に「”Hello, World!”」と記述した場合、この「”Hello, World!”」全体が文字列リテラルです。
文字列リテラルはプログラムの中で最も頻繁に使われるリテラルの一つです。ユーザーへのメッセージ・エラーメッセージ・ファイルパス・SQLクエリ・HTMLテンプレートなど、あらゆる場面で文字列リテラルが活用されています。
| 言語 | 文字列リテラルの記述方法 | 特記事項 |
|---|---|---|
| Python | “Hello” または ‘Hello’ または “””複数行””” | シングル・ダブル・トリプルクォート対応 |
| JavaScript | “Hello” または ‘Hello’ または `テンプレート` | テンプレートリテラル（バッククォート）が使える |
| Java | “Hello”のみ（ダブルクォート必須） | シングルクォートは文字リテラル（char型） |
| C言語 | “Hello”（ダブルクォートのみ） | NULL終端文字列として扱われる |
| Ruby | “Hello” または ‘Hello’ | ダブルクォート内では式展開が可能 |
プログラミング言語によって使えるクォーテーションの種類や文字列リテラルの仕様が異なるため、使用する言語の仕様を正確に把握することが重要です。
特にシングルクォートとダブルクォートの使い分けは言語によって異なり、誤った使い方がバグや構文エラーの原因になることがあります。
エスケープ文字と文字列リテラルの記述
文字列リテラルの中でそのまま記述できない特殊な文字は、エスケープ文字（バックスラッシュ「\」と組み合わせた記法）を使って表現します。
【主なエスケープ文字の一覧】
\n：改行（newline）
\t：タブ文字（tab）
\\：バックスラッシュ自体（\）
\”：ダブルクォート（”）をリテラル内に含める
\’：シングルクォート（’）をリテラル内に含める
\r：キャリッジリターン
\0：ヌル文字
\uXXXX：Unicodeコードポイントで文字を指定
エスケープ文字を正しく使えるようになることで、改行を含む文字列・特殊記号を含む文字列・クォーテーション自体を含む文字列などを正確に記述できます。
エスケープ処理を誤るとシンタックスエラーや意図しない文字の出力につながるため、しっかり理解しておくことが大切でしょう。
改行を含む文字列リテラルの記述方法
文字列リテラルの中で改行を扱う方法は言語によって異なります。
多くの言語では「\n」を使って改行を文字列リテラル内に含めますが、Pythonのトリプルクォート（”””または”’）やJavaScriptのテンプレートリテラル（バッククォート）では、コード上で直接改行を入れた文字列リテラルを記述できます。
Pythonのトリプルクォートを使った複数行文字列リテラルは、長い文章・SQLクエリ・HTMLテンプレートなどを可読性高く記述するのに便利な機能です。
JavaScriptのテンプレートリテラルも同様に複数行の文字列を直感的に記述でき、さらに「${変数名}」という構文で変数を文字列内に直接埋め込める便利な機能を持っています。
文字列リテラルの連結と操作方法
続いては、文字列リテラルの連結と基本的な操作方法について確認していきます。
文字列の連結はプログラミングで非常に頻繁に行う操作であり、言語ごとに様々な方法が用意されています。
言語別の文字列連結方法
文字列リテラルの連結方法は使用するプログラミング言語によって異なります。
【言語別の文字列連結方法】
Python：「+」演算子 / f文字列（f”Hello {name}”）/ joinメソッド
JavaScript：「+」演算子 / テンプレートリテラル（`Hello ${name}`）
Java：「+」演算子 / StringBuilderクラス / String.format()
Ruby：「+」演算子 / 式展開（”Hello #{name}”）
PHP：「.」（ドット）演算子
単純な文字列の結合には「+」演算子が直感的ですが、大量の文字列を繰り返し連結する処理では、JavaのStringBuilderやPythonのjoinメソッドのような効率的な方法を使うことでパフォーマンスを改善できます。
現代的な言語では変数を文字列に埋め込む文字列補間（式展開・テンプレートリテラル・f文字列）が主流になっており、読みやすいコードを書けるでしょう。
文字列リテラルの正規化と注意点
文字列リテラルを扱う際に注意すべき点をいくつか確認しておきましょう。
全角・半角の混在、Unicode文字の扱い、文字コード（UTF-8・Shift-JISなど）の違いは、文字列処理でよくトラブルの原因となります。
特に日本語を含む文字列リテラルでは、文字コードの設定が正しくないと文字化けが発生するため、ソースファイルの文字コードとリテラルの文字コードを合わせることが重要です。
また、文字列の比較では大文字・小文字の違いや前後の空白が意図しない不一致を引き起こすことがあるため、toLowerCaseやtrimなどのメソッドで正規化してから比較する習慣が有用でしょう。
SQLインジェクションと文字列リテラルの安全な扱い方
文字列リテラルを扱う際に安全性の観点からも重要な知識が必要です。
ユーザーから入力された値を文字列リテラルとして直接SQLクエリに埋め込むと、SQLインジェクション攻撃の脆弱性につながります。
プリペアドステートメント（Prepared Statement）やパラメータ化クエリを使うことで、ユーザー入力を安全にSQL文に組み込めます。
HTMLへの出力においても、ユーザー入力をエスケープ処理せずに直接埋め込むとXSS（クロスサイトスクリプティング）の脆弱性につながるため、適切なエスケープ処理を行うことが開発者の基本的な責任です。
まとめ
本記事では、文字列リテラルの定義・クォーテーションの使い方・エスケープ文字・改行の扱い・言語別の連結方法・安全な文字列の取り扱いについて詳しく解説してきました。
文字列リテラルはプログラミングの中で最も頻繁に使われるリテラルの一つであり、正しい記述方法とエスケープ文字の使い方を理解することが基礎として重要です。
言語ごとの文字列リテラルの仕様の違いを把握し、テンプレートリテラルや文字列補間などの現代的な記法を活用することでコードの可読性が向上します。
また、文字列の安全な取り扱いはセキュリティの観点からも欠かせない知識であり、常に意識しておくことが大切です。
文字列リテラルを正しく理解し安全に使いこなすことは、プログラミングの品質と信頼性を高める基盤となるでしょう。
ぜひ今回の解説を参考に、文字列リテラルの扱いをより深く意識したコーディングを実践してみてください。
