char sql[1024]; sprintf_s(sql, "insert into savingsaccount(id,name,balance;) values(2020070002,'马晨哲', '0.55')"); if (mysql_query(con, sql)) { fprintf(stderr, "Failed to insert data:Error:%s\n", mysql_error(con)); return -1; }这段代码有错误吗

是的，这段代码有错误。在 SQL 语句中，VALUES 子句中的 balance 字段应该是一个数字，而不是一个字符串。因此，应将 '0.55' 更改为 0.55。正确的代码应该是：

char sql[1024];
sprintf_s(sql, "insert into savingsaccount(id, name, balance) values(2020070002, '马晨哲', 0.55)");
if (mysql_query(con, sql))
{
    fprintf(stderr, "Failed to insert data: Error: %s\n", mysql_error(con));
    return -1;
}

相关问题

sprintf_s(sql, "insert into savingsaccount(id,name,balance;) values(2020070002,'马晨哲', '0.55')");优化代码

可以考虑使用参数化查询来优化代码，避免SQL注入攻击的风险。具体实现方式如下：

1. 定义SQL语句，使用占位符（?）代替具体的参数值。

const char* sql = "insert into savingsaccount(id, name, balance) values (?, ?, ?)";

2. 准备SQL语句，创建一个sqlite3_stmt对象，并绑定参数值。

sqlite3_stmt* stmt;
sqlite3_prepare_v2(db, sql, strlen(sql), &stmt, NULL);
sqlite3_bind_int(stmt, 1, 2020070002);
sqlite3_bind_text(stmt, 2, "马晨哲", -1, SQLITE_TRANSIENT);
sqlite3_bind_double(stmt, 3, 0.55);

3. 执行SQL语句，释放资源。

int rc = sqlite3_step(stmt);
if (rc != SQLITE_DONE) {
    // 处理错误
}
sqlite3_finalize(stmt);

这样可以避免手动构建SQL语句时出现的错误，提高代码的可读性和可维护性，并且可以有效防止SQL注入攻击。

char sql[1024]; sprintf_s(sql, "insert into savingsaccount(id,name,balance;) values(2020070002,'马晨哲', '0.55')"); if (mysql_query(con, sql)) { fprintf(stderr, "Failed to insert data:Error:%s\n", mysql_error(con)); return -1; }优化代码

可以使用MySQL C API提供的预处理语句来优化这段代码，避免SQL注入攻击并提高执行效率。具体实现方法如下：

1. 定义预处理语句，使用占位符（?）代替具体的参数值。

MYSQL_STMT *stmt;
const char *sql = "insert into savingsaccount(id, name, balance) values (?, ?, ?)";
stmt = mysql_stmt_init(con);
mysql_stmt_prepare(stmt, sql, strlen(sql));

2. 绑定参数，设置参数类型和值。

MYSQL_BIND param[3];
memset(param, 0, sizeof(param));
int id = 2020070002;
char *name = "马晨哲";
double balance = 0.55;
param[0].buffer_type = MYSQL_TYPE_LONG;
param[0].buffer = &id;
param[1].buffer_type = MYSQL_TYPE_STRING;
param[1].buffer = name;
param[1].buffer_length = strlen(name);
param[2].buffer_type = MYSQL_TYPE_DOUBLE;
param[2].buffer = &balance;
mysql_stmt_bind_param(stmt, param);

3. 执行预处理语句，释放资源。

mysql_stmt_execute(stmt);
mysql_stmt_close(stmt);

这样可以避免手动构建SQL语句时出现的错误，提高代码的可读性和可维护性，并且可以有效防止SQL注入攻击。同时使用预处理语句还可以提高执行效率，因为预处理语句只需要编译一次，可以重复使用。