Sqlite SQL格式化输入函数splite3

sqlite中，

在使用sql语句写入字符串数据时，

由于字符数据中可能隐含转义字符，

如果对于他们不作处理，执行时，exec函数将不识别，或者造成注入攻击

这个时候sqlite_mprintf(),

应该就是必须使用了，配合‘%q’将字符数据中的转义字符，直接转换，

就不用担心字符串中含有‘单引号，这样造成sql语句不识别的问题。

For example, assume the string variable zText contains text as follows:

char *zText = "It's a happy day!";

One can use this text in an SQL statement as follows:

char *zSQL = sqlite3_mprintf("INSERT INTO table VALUES('%q')", zText);
sqlite3_exec(db, zSQL, 0, 0, 0);
sqlite3_free(zSQL);

Because the %q format string is used, the '\'' character in zText is escaped and the SQL generated is as follows:

INSERT INTO table1 VALUES('It''s a happy day!')

This is correct. Had we used %s instead of %q, the generated SQL would have looked like this:

INSERT INTO table1 VALUES('It's a happy day!')

Sqlite SQL格式化输入函数splite3_mprintf相关推荐

android数据库格式化,正确格式化SQLite SQL语句
我有一些创建语句,应该在我的Android应用程序中首次创建数据库时运行.它们被格式化为这样:正确格式化SQLite SQL语句 name="uaDBcreates"> CR ...
XamarinSQLite教程下载安装SQLite/SQL Server Compact Toolbox
XamarinSQLite教程下载安装SQLite/SQL Server Compact Toolbox SQLite/SQL Server Compact Toolbox是一个Visual Stud ...
php sqlite3 sql,在PHP中准备SQLite SQL语句
我正在尝试如何最好地在PHP中准备我的SQLite SQL字符串. SQLite3类附带了一个escapeString()函数,但这是我的问题: 尝试1) $sql = "INSERT IN ...
react sql格式化_为SQL Server数据库损坏做准备；初步React与分析
react sql格式化 Corruption is a looming thought through every administrator's mind, from sysadmins to d ...
ORACLE SQL格式化小数点
ORACLE SQL格式化小数点 select CONCAT(TO_CHAR(0.00100,'990.999'),'%') as a0 , CONCAT(TO_CHAR(1100,'990.999' ...
SSMS SQL格式化插件-SQL Pretty Printer
SSMS SQL格式化插件-SQL Pretty Printer SSMS工具对于SQL Server数据库使用者来说很强大,但是美中不足的是它没有SQL格式化美化功能,比较常用的是RedGate的S ...
HHDEBC与其他主流软件SQL格式化功能的对比
SQL格式化(即SQL美化)是一项非常重要的功能.只有清晰的结构,才能让您更好的优化数据库查询或写入. HHDBCS的SQL格式化功能有着独特的处理方式,可运用于对复杂SQL语句的分析或者是程序代码优 ...
C语言格式化输入函数scanf和sscanf的用法
scanf和sscanf是C语言中常用的格式化输入函数.常用于从标准输入或者字符串中,按照一定的格式,将输入赋值给变量. int scanf(const char *format, ...) int ...
【idea】idea配置sql格式化
idea配置sql格式化关键字大写逗号分隔位置

Sqlite SQL格式化输入函数splite3_mprintf

Sqlite SQL格式化输入函数splite3_mprintf相关推荐

最新文章

热门文章