代码之家 › 专栏 › 技术社区 › Bill

在sqlite3中,如何在like子句中进行SQL转义?

sqlite3 sqlite sql

4

Bill · 技术社区 · 16 年前

我想在sqlite3中运行一个类似的查询,并安全地转义用户的输入。基本上,我想这样做:

char* query = "SELECT * FROM table WHERE LOWER(notes) LIKE '%?%'";
sqlite3_stmt* statement;
sqlite3_prepare_v2( database, query, -1, &statement, NULL );

但是呢?在类似表达式中不受尊重。有人知道怎么做吗?

1 回复 | 直到 16 年前

1

6

Bill Karwin 16 年前

char* query = "SELECT * FROM table WHERE LOWER(notes) LIKE '%' || ? || '%'";

但我建议你研究一下 FTS3 用于全文搜索,因为您的查询将运行数百比使用蛮力快几倍 LIKE 查询。