c++ - 替换字符串中的一些字符

Question

如果我有一个像这样的变量:

char *sql;
sql = "insert into Norm1Tab values (?,?,?,?,?,?)";

我想用存储在其他 char 或 char* 变量中的值替换每个 ?。我如何在 C++ 中做到这一点？

Answer 1

在 C++ 中不要使用 char* C 风格的字符串。如果你使用 std::string，你可以使用 find 和 replace 来做你想做的事。

但是请不要那样做。您将面临一百万次 SQL 注入(inject)攻击。请改用带有绑定(bind)参数的准备好的语句。