MySQL c API und Variablen

[Lars (Gast)]

Ich bin gerade ein kleines C Programm an basteln aber ich häng an einem 
MySQL Query fest:


mysql_query(conn, "UPDATE MW SET wert = '1' WHERE id = '%s';",i);

ich möchte denn Wert i als ID haben also ne Programm Variale in einem 
Query....wie gehts das hab schon alles möglich probiert aber kein 
erfolg.


Lars

[Karl H. (kbuchegg)]

Lars schrieb:
> Ich bin gerade ein kleines C Programm an basteln aber ich häng an einem
> MySQL Query fest:
>
>
> mysql_query(conn, "UPDATE MW SET wert = '1' WHERE id = '%s';",i);
>

NO.
Du musst dir zuerst den String zusammenbauen und dann kannst du den 
String an mysql_query übergeben.

  zb

  char buffer[100];
  sprintf( buffer, "UPDATE MW SET wert = '1' WHERE id = '%s';", i );

  mysql_query( conn, buffer );

mysql_query will einfach nur einen String haben. Es liegt jetzt an dir, 
diesen so zuammenzubauen, dass er dein SQL Statement darstellt. 
Inklusiver aller Werte, die du zb aus Variablen holst.

PS: Bist du ganz sicher, dass deine id ein String ist? Das also %s das 
angemessene Formatierzeichen für i darstellt?

[Läubi .. (laeubi)]

Für sowas bietet sich eher
http://teaching-2.cs.uml.edu/MySQLdocs/mysql_manual/mysql_prepare.html
an, das verhindert dann gleichzeitig SQL injections an der Stelle.

[Lars (Gast)]

vielen dank das ja einfach :-D