C++如何使用SQLite执行带参数的SQL查询-C++-PHP中文网

正确路径是使用sqlite的绑定机制（sqlite3_bind_*），而非字符串拼接，因其能防止sql注入、避免类型处理问题（如o'reilly破坏单引号、nullptr或浮点精度异常），并通过预编译+参数绑定实现数据与代码分离。

c++如何使用sqlite执行带参数的sql查询

为什么不能直接用字符串拼接SQL

因为容易被SQL注入，而且类型处理麻烦。比如用户输入 "O'Reilly" 会破坏单引号平衡，nullptr 或浮点数精度也会出问题。SQLite 的绑定机制（sqlite3_bind_*）才是正确路径。

怎么用 `sqlite3_prepare_v2` 和绑定参数

核心是预编译 + 绑定，不是运行时替换字符串。占位符用 ?（位置参数）或 @name（命名参数），不能混用。

sqlite3_prepare_v2 返回 SQLITE_OK 才能继续，否则检查 sqlite3_errmsg(db)
绑定前必须确保语句已成功编译，且 sqlite3_stmt* 非空
位置从 1 开始：sqlite3_bind_text(stmt, 1, "abc", -1, SQLITE_STATIC)；命名参数用 sqlite3_bind_text(stmt, sqlite3_bind_parameter_index(stmt, "@user"), ...)
字符串推荐用 SQLITE_TRANSIENT（SQLite 自行拷贝），避免原始指针失效

常见错误：绑定后没重置就重复执行

同一个 sqlite3_stmt* 可复用，但每次执行前必须调用 sqlite3_reset(stmt)，否则第二次 sqlite3_step() 会返回 SQLITE_MISUSE 或旧结果。

C++ 算法竞赛自动化测试数据生成与校验框架

根据原题生成新题面、验证器及完整测试数据，自动套用 testlib 模板，用于用户要求生成测试数据时。

下载

典型流程：

sqlite3_prepare_v2(db, "SELECT * FROM users WHERE id = ? AND active = ?", -1, &stmt, nullptr);
sqlite3_bind_int(stmt, 1, 123);
sqlite3_bind_int(stmt, 2, 1);
sqlite3_step(stmt); // 第一次
sqlite3_reset(stmt); // 必须加这行
sqlite3_bind_int(stmt, 1, 456);
sqlite3_bind_int(stmt, 2, 0);
sqlite3_step(stmt); // 第二次

查询结果怎么安全取值

别在 sqlite3_step() 返回 SQLITE_ROW 之前读列，否则行为未定义。列索引从 0 开始，类型用 sqlite3_column_type() 判断再取值。

sqlite3_column_int(stmt, 0) 读整数，sqlite3_column_text(stmt, 1) 读文本（返回 const unsigned char*，不是 std::string）
文本内容生命周期只在当前 sqlite3_step() 调用期间有效，需立即拷贝
遇到 NULL 列，sqlite3_column_type() 返回 SQLITE_NULL，此时调用 _int 或 _text 是未定义行为