mysql insert into 按字段名称插入

在MySQL中，如果你想要按字段名插入数据，而不是使用固定的值对列进行对应，可以使用动态SQL或者预编译语句。这里提供两种方法：

1. **使用动态SQL**：
使用`QUery`构造函数或字符串拼接来构建INSERT语句，根据实际的数据结构插入。例如，假设你有一个映射`dataMap`存储键值对，其中键是字段名，值是要插入的数据：

   QString sql = "INSERT INTO your_table ";
   foreach(const QString &fieldName, dataMap.keys()) {
       sql += fieldName + " = ?";
       if (!fieldName.isEmpty()) {  // 添加分隔符，防止第一个字段后无逗号
           sql += ",";
       }
   }
   sql += " VALUES(";
   foreach(const QVariant &value, dataMap.values()) {
       sql += "?";
       if (!values.isEmpty()) {  // 添加逗号，除了最后一个值
           sql += ",";
       }
   }
   sql += ")";

   QSqlQuery query(db);
   query.prepare(sql);
   query.addBindValue(dataMap["field1"]);
   query.addBindValue(dataMap["field2"]);  // ...其他字段
   query.exec();

2. **使用预编译语句（PreparedStatement）**：
这种方法效率更高，因为它会先编译SQL模板，然后再多次执行。如果你经常执行这类插入，推荐使用预编译语句：

   QSqlPreparedStatement pstmt(db, "INSERT INTO your_table "
       "(field1, field2, ...) "
       "VALUES (?, ?, ...)");
   
   foreach(const auto &pair, dataMap) {
       pstmt.bindValue(pair.first, pair.second);  // 字段名作为占位符，数据作为参数
   }
   pstmt.execute();

确保在使用完`QSqlPreparedStatement`后调用`finish()`或`prepareAndExecute()`关闭连接。

在使用这两种方法时，注意要确保字段名和数据类型的匹配，以及避免SQL注入攻击。