当将自定义字符串传递到MariaDB/MySQL C连接器API函数

Question

“字段列表中的未知列”错误我试图做一个函数，要求用户输入新的用户名和密码，然后将其存储在MySQL/MariaDB数据库。我使用strcat_s（）和strcpy_s（）将字符串连接在一起，然后在C API中作为MySQL/MariaDB查询传递。但是，结果是“字段列表”错误中的Unkown列'foo'。我该如何解决这个错误？以下是我的代码。

void NEW_PLAYER(MYSQL *con) 
{ 
    const char *NAME = "foo"; 
    const char *PASSWORD = "bar"; 
    char ch = NULL; 
    unsigned int i = 0; 
    printf("%s\n", NAME); 
    printf("%s\n", PASSWORD); 
    char TEMP[150]; 
    char str1[] = "INSERT INTO PLAYERS VALUES("; 
    strcpy_s(TEMP, str1); 
    strcat_s(TEMP, NAME); 
    strcat_s(TEMP, ", "); 
    strcat_s(TEMP, PASSWORD); 
    strcat_s(TEMP, " ,0, 0, 0, 0)"); 
    printf("%s", TEMP); 
    // inserting null character at end 
    if (mysql_query(con, TEMP)) { 
     fprintf(stderr, "%s\n", mysql_error(con)); 
     exit(-1); 
    } 
} 

Here are my results from this code

Answer 1

字符串必须用引号，所以你必须报'富'和'酒吧'这样的：

const char *NAME = "'foo'"; 
const char *PASSWORD = "'bar'";