Как правильно перевести int и string в *char для записи в SQLlite?

@grinas · Регистрация: 31.10.2014

Студворк — интернет-сервис помощи студентам

Доброго времени суток!

Вопрос такой: Каким образом обычно переводятся значения типа int и string в SQL-запрос типа *char ?

Вот что у меня получилось, оно в принципе работает, но что то меня терзают смутные сомнения, что есть более красивое решение:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
int main()
{
    int Hislo(123);
    string Stroka = "строка" ;
 
    char *SQL_instruksia = "";
    char SQL_buff[300] = "";
    char SQL_buff_1[300] = "INSERT INTO NameTab VALUES(";
    char SQL_buff_2[300] = "";
    char SQL_buff_3[300] = ",'";
    char SQL_buff_4[300] = "";
    char SQL_buff_5[300] = "');";
 
    strcpy_s(SQL_buff_2, to_string(Hislo).c_str());
    strcpy_s(SQL_buff_4, Stroka.c_str());
 
    strcat_s(SQL_buff, SQL_buff_1);
    strcat_s(SQL_buff, SQL_buff_2);
    strcat_s(SQL_buff, SQL_buff_3);
    strcat_s(SQL_buff, SQL_buff_4);
    strcat_s(SQL_buff, SQL_buff_5);
 
    SQL_instruksia = SQL_buff;
 
    cout << SQL_instruksia << endl;
 
    // Получаем, INSERT INTO NameTab VALUES(123,'строка');
 
    keep_window_open();
    return 0;
}

Может кто нибудь дать пример как это обычно делается?

alsav22 · 31.10.2014, 06:49

Сообщение от grinas

Может кто нибудь дать пример как это обычно делается?

Как обычно не знаю, но можно так:

C++
1
2
3
4
5
6
7
8
int Hislo(123);
string Stroka = "строка";
string str("INSERT INTO NameTab VALUES(" + to_string((long long)Hislo) + ' ' + '\''+ Stroka + '\'' + ')');
// или так
// string str("INSERT INTO NameTab VALUES(" + to_string((long long)Hislo) + ", 'строка')");
 
// Получаем, INSERT INTO NameTab VALUES(123, 'строка');
cout << str.c_str() << endl;

@grinas · 31.10.2014, 09:38 **[ТС]**

Только запятую и точку с запятой еще нужно добавить:

C++
1
string str("INSERT INTO NameTab VALUES(" + to_string((long long)Hislo) + ", " + '\''+ Stroka + '\'' + ");");

Еще, можете пояснить зачем (long long) нужен?

Добавлено через 38 минут
Вот что у меня в итоге получилось:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
int main()
{
    // Исходные данные
    int Hislo(123);
    string Stroka = "строка" ;
    string Name = "NameTab";
 
    string SQL_buff_stroka = "";
    char SQL_buff[300] = "";
    char *SQL_instruksia = "";
 
    SQL_buff_stroka = "INSERT INTO " + Name + " VALUES(" + to_string((long long)Hislo) + ", " + "\'" + Stroka + "\'" + ");";
    strcpy_s(SQL_buff, SQL_buff_stroka.c_str());
    SQL_instruksia = SQL_buff;
 
    cout << SQL_instruksia << endl;
 
    keep_window_open();
    return 0;
}

Добавлено через 8 минут
Убрал лишние кавычки:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
int main()
{
    // Исходные данные
    int Hislo(123);
    string Stroka = "строка" ;
    string Name = "NameTab";
 
    string SQL_buff_stroka = "";
    char SQL_buff[300] = "";
    char *SQL_instruksia = "";
 
    SQL_buff_stroka = "INSERT INTO " + Name + " VALUES(" + to_string((long long)Hislo) + ", \'" + Stroka + "\');";
    strcpy_s(SQL_buff, SQL_buff_stroka.c_str());
    SQL_instruksia = SQL_buff;
 
    cout << SQL_instruksia << endl;
 
    keep_window_open();
    return 0;
}

@Kverter · 31.10.2014, 10:12

grinas, надеюсь у тебя не будет переменная name и Stroka вводиться с клавы?

@grinas · 31.10.2014, 11:27 **[ТС]**

Name - заранее известен, Stroka из текстового файла.

@Kverter · 31.10.2014, 11:29

grinas, просто возможно sql inject

alsav22 · 31.10.2014, 19:08

Сообщение от grinas

Еще, можете пояснить зачем (long long) нужен?

В студии реализация to_string() требует.

Сообщение от grinas

Вот что у меня в итоге получилось:

Зачем делатется копирование string в Си-строку, если такую же строку, в нужном месте кода, можно плучить из string через c_str()?

Добавлено через 4 минуты
А вот эти стрчки, вообще никакого смысла не имеют:

C++
1
2
3
char *SQL_instruksia = "";
...
SQL_instruksia = SQL_buff;

@grinas · 01.11.2014, 07:42 **[ТС]**

Для удобства, у меня почти 400 строк кривого(как в первом сообщении) кода, я в нем путаюсь

Я себе прототип процедуры делаю.

Вот, вроде все лишнее убрал:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
int main()
{
    // Исходные данные
    int Hislo(123);
    string Stroka = "строка" ;
    string Name = "NameTab";
 
    string SQL_buff_stroka = "";
    const char *SQL_instruksia = "";
 
    SQL_buff_stroka = "INSERT INTO " + Name + " VALUES(" + to_string((long long)Hislo) + ", \'" + Stroka + "\');";
    SQL_instruksia = SQL_buff_stroka.c_str();
 
    cout << SQL_instruksia << endl;
 
    keep_window_open();
    return 0;
}

alsav22 · 01.11.2014, 12:17

Сообщение от grinas

Вот, вроде все лишнее убрал:

Если уж так нужен отдельный const char*, то, хотя бы, так:

C++
1
2
3
4
5
6
7
8
9
10
11
12
// Исходные данные
    int Hislo(123);
    string Stroka = "строка" ;
    string Name = "NameTab";
 
    //string SQL_buff_stroka = "";
    //const char *SQL_instruksia = "";
 
    string SQL_buff_stroka = "INSERT INTO " + Name + " VALUES(" + to_string((long long)Hislo) + ", \'" + Stroka + "\');";
    const char* SQL_instruksia = SQL_buff_stroka.c_str();
 
    cout << SQL_instruksia << endl;

Новые блоги и статьи Все статьи Все блоги /
Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .
Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .

@Kverter 37 / 37 / 25 Регистрация: 30.10.2013 Сообщений: 211
	31.10.2014, 10:12
	grinas, надеюсь у тебя не будет переменная name и Stroka вводиться с клавы? 0

@grinas 0 / 0 / 0 Регистрация: 31.10.2014 Сообщений: 4
	31.10.2014, 11:27 [ТС]
	Name - заранее известен, Stroka из текстового файла. 0

@Kverter 37 / 37 / 25 Регистрация: 30.10.2013 Сообщений: 211
	31.10.2014, 11:29
	grinas, просто возможно sql inject 0

Как правильно перевести int и string в *char для записи в SQLlite?

Решение