VPF::Экранирование - аналог addBindValue - Форум программистов

Lindemann66

Дата 14.10.2011, 12:45 (ссылка)

(нет голосов)

Загрузка ...

Thinking...

Профиль
Группа: Участник
Сообщений: 117
Регистрация: 2.8.2011
Где: Ульяновск

Репутация: нет
Всего: нет

Всем привет!

Вопрос следующий

Работаю с БД (SQLite, Qt)

Хочу сделать универсальную функцию для выполнения операций insert
Примерный шаблон

Код


int DataBase::insert(QString tablename, QString columnnames, QString values) {
    //нужно как-то экранировать строку со значениями - values

    QSqlQuery query;
    query.prepare(QString("INSERT INTO %1 (%2) VALUES (%3)").arg(tablename).arg(columnnames).arg(values);

    //раньше экранирование делалось функцией addBindValue
    //query.addBindValue(value);

    query.exec();

    return query.lastInsertId().toInt();
}

Раньше, как следует из примера, экранирование осуществлялось за счёт функции addBindValue

Теперь, поскольку идёт подстановка за счёт arg, экранирование так сделать не получится

Вопрос - какие ещё есть функции аналоги addBindValue под мой случай?

Буду благодарен любому ответу!

--------------------

stay true

newbee

Дата 14.10.2011, 12:57 (ссылка)

(нет голосов)

Загрузка ...

Бревно

Профиль
Группа: Участник
Сообщений: 703
Регистрация: 24.8.2011

Репутация: 1
Всего: 19

addBindValue не экранирует в том смысле, как это делает пхп-шная mysql_real_escape_string. В sql есть специальный prepare-механизм, он и используется. Какой аналог нужен? Чтоб в одну строчку записывать или задача именно самому есейпить строки?

--------------------

You're face to face
With man who sold the world

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| С/С++: Кроссплатформенное программирование, Qt/Gtk+/wxWidgets \| Следующая тема »