c++ - 如何将字符串插入到sql查询中？

Question

下面是我的部分代码，

 ...
 char hashvalue[]="somehash"; // or i can use std::string

 SQLCHAR* query = (SQLCHAR*)"SELECT username FROM users WHERE hash = ..." ;
 SQLExecDirectA( hStmt, query, SQL_NTS );
 ...

在上面的代码中，我不知道如何插入查询哈希值来执行我的查询:

 SQLCHAR* query = (SQLCHAR*)"SELECT username FROM users WHERE hash = "somehash"" ;

我是 sql 新手，在此先感谢您的帮助。

Answer 1

使用std::string

std::string query_string = "SELECT username FROM users WHERE hash = ";
query_string += hashvalue;
SQLExecDirectA(hStmt, query_string.c_str(), SQL_NTS);

另一种方法:

char query_buffer[1024];
snprintf(query_buffer,
         "SELECT username FROM users WHERE hash = %s",
         hashValue);
SQLExecDirectA(hStmt, query_buffer, SQL_NTS);

基本上，您的问题是如何创建格式化字符串，与 SQL 无关。