#define unter GCC

sprintf( mysql_buffer, "INSERT INTO `%s` (%s) VALUES('%s')", 
MYSQL_TABLE, MYSQL_COL2, com_buffer);

Besser:

sprintf( mysql_buffer, "INSERT INTO `" MYSQL_TABLE "` (" MYSQL_COL2 
")VALUES('%s')", com_buffer);

AND schrieb:
> Besser:
>
> sprintf( mysql_buffer, "INSERT INTO `" MYSQL_TABLE "` (" MYSQL_COL2
> ")VALUES('%s')", com_buffer);

noch besser:

1

 ret  = snprintf( mysql_buffer, mysql_buffer_len, "INSERT INTO `"  

2

                  MYSQL_TABLE "` (" MYSQL_COL2 ")VALUES('%s')", com_buffer);

3

 if ( ret == mysql_buffer_len ) {

4

      printf("com_buffer to lage for mysql_buffer\n");

5

      /* exit , abort , return value for error, whatever */

6

 }

Noch noch viel besser:

Statt die Anfrage mit sprintf() zusammenzubauen, gleich vorbereitete 
Abfragen benutzen. Damit erübrigt sich dann auch wilde Maskiererei bei 
String-Feldern.