似乎无法逃避我发送到我的 sqlite3 数据库的查询，不知道为什么

Question

我有一个这样的字符串：

string query;
query = "insert or replace into TABLEA (a,b,c) values (@a,\"@b\",\"@c\");";

这样我只需简单的替换就可以将字符串插入 B 和 C：

string instring("I have a 3\" gauge");
string instring2("I am looking for 1/8\" thickness");
Replace(&query, "@a", to_string(1));
Replace(&query, "@b", instring);
Replace(&query, "@c", instring2);

所以现在我的查询字符串是：

"insert or replace into TABLEA (a,b,c) values (1,\"I have a 3\" gauge\",\"I am looking for 1/8\" thickness\");";

SQLITE3 得到它，它看起来像：

insert or replace into TABLEA (a,b,c) values (1,"I have a 3" gauge","I am looking for 1/8" thickness");

问题是字符串过早结束。我尝试添加额外的转义字符，但这似乎也不起作用。

现在我正在使用 sqlite3_exec() 来执行所有操作。还有什么我应该做的吗？准备好的语句是否处理我正在尝试做的事情？

我应该只用prepared_v2试试，这可能会解决问题吗？

我应该如何处理这个问题？

Answer 1

在 SQL 中，字符串使用单引号，并使用两个单引号进行转义。 （为了与 MySQL 兼容，接受双引号，但不应使用。）

您的查询应如下所示：

INSERT OR REPLACE INTO TableA(a, b, c)
VALUES (1, 'I have a 3" gauge', 'I am looking for 3/8" thickness')

或者像这样：

INSERT OR REPLACE INTO TableA(a, b, c)
VALUES (1, "I have a 3"" gauge", "I am looking for 3/8"" thickness")

但是，为了避免字符串格式问题，建议使用参数。 这就是它与直接 SQLite 函数调用的工作方式（包装器的工作方式可能不同）：

const char *sql = "INSERT OR REPLACE INTO TableA(a, b, c) VALUES (1, ?, ?)";
sqlite3_prepare_v2(db, sql, -1, &stmt, NULL);
sqlite3_bind_text(stmt, 1, "I have a 3\" gauge", -1, SQLITE_TRANSIENT);
sqlite3_bind_text(stmt, 2, "I am looking for 3/8\" thickness", -1, SQLITE_TRANSIENT);

Answer 2

每个内部字符串都需要单引号：

string query;
query = "insert or replace into TABLEA (a,b,c) values (@a,'\"@b\"','\"@c\"');";