c - 在查询中填充/插入值

Question

我是 C 的新手，我正在尝试使用 sqlite3 db 制作简单的程序。

我有这样的查询:

sql = "INSERT INTO COMPANY (ID,NAME,AGE,ADDRESS) "  \
     "VALUES (1, 'Paul', 32, 'California' ); " \

我在 char* 变量中有值，是否可以像在 printf 上那样使用 %s 例如:

sql = somefunction("INSERT INTO COMPANY (ID,NAME,AGE,ADDRESS) "  \
     "VALUES (%d, '%s', %d, '%s');", 1, 'Paul', 32, 'California');

如果那不可能，最好的方法是什么？

谢谢!

Answer 1

sprintf()看起来适合您的问题(在 C89 中引入)。

现在简单地做这样的事情:

sprintf(sql, "INSERT INTO COMPANY (ID,NAME,AGE,ADDRESS) "
"VALUES (%d, '%s', %d, '%s');", 1, "Paul", 32, "California");

要防止缓冲区溢出，请使用 snprintf() (在 C99 中引入)。