Как использовать локальную переменную как часть запроса MySQL (Qt C++)

Question

Как говорится в заявлении, я пытаюсь запросить базу данных MySQL с использованием локальной переменной для предложения where. Я знаю, что в java вы можете использовать оператор +, чтобы просто вставлять локальные переменные в строку запроса, которая, очевидно, не совпадает с C++. поэтому я подумал, что идентификатор использовать строковый поток:

void test::something(double car_id) 
{ 
std::stringstream ss; 
    ss << "SELECT * FROM cars WHERE carID = '"; 
    ss << car_id << "'"; 
    QString query_string = QString::fromStdString(ss.str()); 
    QSqlQuery query(query_string); 
    // execute the query 
    query.exec(); 
    std::cout << query.value("carID").toString().toStdString() << std::endl; 
} 

, но это также не работает, любая помощь будет большой, потому что я не могу найти ответ

приветствия

Answer 1

Вместо добавление переменной в строку запроса, вы должны параметризовать запросы. Так, что-то вроде этого:

void test::something(double car_id){ 
    QSqlQuery query; 
    query.prepare("SELECT * FROM cars WHERE carID = ?"); 
    query.addBindValue(car_id); 
    query.exec(); 
    std::cout << query.value("carID").toString().toStdString() << std::endl; 
} 

Или с именованными привязок:

void test::something(double car_id){ 
    QSqlQuery query; 
    query.prepare("SELECT * FROM cars WHERE carID = :car_id"); 
    query.bindValue(":car_id", car_id); 
    query.exec(); 
    std::cout << query.value("carID").toString().toStdString() << std::endl; 
} 

Answer 2

если carID числовой столбец в БД вам не нужно цитирует

QString query_string = "SELECT * FROM cars WHERE carID = " 
+ QString::number(car_id); 

иначе

QString query_string = "SELECT * FROM cars WHERE carID = '" 
+ QString::number(car_id) + "'"; 

Примечание 1: вы не должны использовать этот подход на всех, но посмотрите на параметры запроса связывания. По многим причинам (инъекции, экранирование, форматирование/преобразование и т. Д.)

Примечание 2: почему людям нравится смешивать базовые типы STL с основными типами QT (строки, базовые контейнеры и т. Д.). Никогда не видел никаких преимуществ этого, кроме совершенно нечитаемого кода и проблем с конверсией.