插入语句的语法错误

syntax error with insert statement

本文关键字：错误 语法 语句 插入      更新时间：2023-10-16

我正在与sqlite一起使用c/c 。下面显示的代码编译，但输入密码后，我遇到了此错误。

    SQL error: near "NSERT": syntax error

我无法确定语法错误的确切位置。

代码

#include <stdio.h>
#include <stdlib.h>
#include <sqlite3.h> 
#include <string>
#include <iostream>

void insertIntoTable(std::string userName,std::string password);
int main () {
    std::string userName;
    std::string password;
    std::cout << "Enter a user name" << std::endl;
    std::cin >> userName;
    std::cout << "Enter a password" << std::endl;
    std::cin >> password
    insertIntoTable(userName,password);
} 
//method to insert into table
void insertIntoTable(std::string userName,std::string password) {
    sqlite3 *db;
    char *zErrMsg = 0;
    int  rc;
    const char *sql;
    int i = 1;
    int j = 1;
    rc = sqlite3_open("test.db", &db);
    if( rc )
    {
       fprintf(stderr, "Can't open database: %sn", sqlite3_errmsg(db));
       exit(0);
    }else
    {
       fprintf(stderr, "Opened database successfullyn");
    }
   //query
   sql = "INSERT INTO Login (_id,username,password,manager_id) "  
         "VALUES ("+i,userName,password,j+");"; 
}

请帮忙。谢谢

sql = "INSERT INTO Login (_id,username,password,manager_id) "  
      "VALUES ("+i,userName,password,j+");";

这是胡说八道。您无法通过将非弦值值添加到C风格的字符数组或指针来构建字符串；而且逗号运算符不会将逗号附加到字符串上，而是在执行其副作用后丢弃了先前表达式的值。这意味着整个表达式等效于

sql = "INSERT..." + i;

将 i（1）的值添加到字符串文字的地址以获取指向第二个字符的指针；因此，总体结果是NSERT INTO Login (_id,username,password,manager_id) VALUES (

您想使用std::string。在C 11中，有方便的功能可以将数字转换为字符串：

std::string sql = "INSERT INTO Login (_id,username,password,manager_id) "
                  "VALUES (" + std::to_string(i) + ',' 
                             + userName + ','
                             + password + ',' 
                             + std::to_string(j) + ");";

历史上，您需要一个字符串流

std::stringstream s;
s << "INSERT INTO Login (_id,username,password,manager_id) VALUES ("
  << i << ',' << userName << ',' << password << ',' << j << ");";
std::string sql = s.str();

所有这些答案都非常错误。SQL查询执行的绳子插值是进入注射土地的快车。没有理由要使用它。

正确的方法是使用 sqlite3_bind在准备好的语句中使用占位符的值绑定值，即代码应该看起来像这样：

sql = "INSERT INTO Login (_id,username,password,manager_id) "
      "VALUES (?, ?, ?, ?);";
sqlite3_stmt* stmt;
rc = sqlite3_prepare_v2(db, sql, strlen(sql), &stmt, nullptr);
// handle rc
// Now bind the parameters.
sqlite3_bind_int(stmt, 1, i);
sqlite3_bind_text(stmt, 2, userName.c_str(), userName.size(), SQLITE_TRANSIENT);
sqlite3_bind_text(stmt, 3, password.c_str(), password.size(), SQLITE_TRANSIENT);
sqlite3_bind_int(stmt, 4, j);
// Now execute.

我80％肯定这是应该的……不确定，因为它不是纯sql，而是..是的。 

sql = "INSERT INTO `Login` (`_id`, `username`, `password`, `manager_id`) "  
     "VALUES ("+i+", '"+userName+"', '"+password+"', "+j+");";

看起来您的问题是值：

VALUES ("+i,userName,password,j+");";

应该是

"VALUES ("+std::to_string(i)+","+userName+","+password+","+std::to_string(j)+");";

如果您没有std :: to_string（no C 11），则需要其他方法将int转换为std :: string，例如stringstream。

您无法构建这样的字符串。

您有两个选项。使用std::string并使用+ operator形成string。或者，如果您想使用char*进行访问，请使用下面的代码

char *sql = malloc (NumberOfCharYouNeed); //allocate sufficient chars for your purpose.
sprintf (sql, "INSERT INTO Login (_id,username,password,manager_id) VALUES ("+%d%s%s%d+")",i,userName,password,j);

注意：使用后确保您免费（SQL）。

相关文章：