mysql_real_escape_string() 导致段错误

Question

我正在开发一个使用 mysql.h 库的 C 程序。这是代码:

  int newproduct(){
    char *name;//nombre del prducto
    char *desc;//descripcion del producto
    double price;//precio del producto
    cprint("Agregar nuevo producto\n\n");
    printf("Nombre del producto: ");
    scanf("%s", &name);
    printf("Descripcion: ");
    scanf("%s", &desc);
    printf("Precio: ");
    scanf("%e", &price);

    MYSQL *conn;
    conn = mysql_init(NULL);

    if (!mysql_real_connect(conn, server,
    user, password, database, port, NULL, 0)) {
        fprintf(stderr, "%s\n", mysql_error(conn));
        exit(1);
    }

    char *rname = NULL;//string donde guardar el nombre con caracteres de escape
    char *rdesc = NULL;
    mysql_real_escape_string(conn,rname,name,strlen(name));//se realiza el real escape
    mysql_real_escape_string(conn,rdesc,desc,strlen(desc));
    /*
    char *query;//donde guardar el query

    snprintf(query,1000,"INSERT INTO productos (nombre,descripcion,stock,precio) VALUES( %s,%s, 0, %e)",rname,rdesc,price);//query a enviar

    if (mysql_query(conn, query)) {//enviar el query
        fprintf(stderr, "%s\n", mysql_error(conn));
        exit(1);
    }*/

    mysql_close(conn);

return 0;
}

这是控制台执行

Agregar nuevo producto

Nombre del producto: a
Descripcion: a
Precio: 1
Segmentation fault (core dumped)


------------------
(program exited with code: 139)
Press return to continue

我确定 mysql_real_escape_string 导致了段错误，因为当我评论它时代码工作正常，但这是我第一次使用 MySQL，我不知道为什么会失败。除此之外，我能够从数据库中检索一些信息，因此它不是连接错误。PD:cprint 是一个声明的函数，它向包含 mysql 行数据的 printf 函数添加一个 header 。

Answer 1

rname 和 rdesc 应该是缓冲区，而不是指向 NULL 的指针。您必须先分配内存空间。

例如:

char rname[1024];
char rdesc[1024];
mysql_real_escape_string(conn, rname, name, 1024);
mysql_real_escape_string(conn, rdesc, desc, 1024);

另外，rname 的大小不能是strlen(name)，因为转义字符需要额外的空间。所需的缓冲区可能必须比原始字符串大四倍。