如何在C++中连接char *?
userstring是用户定义的字符*,sql也是字符* 例如“%”,userstring,“%”;;与“%+userstring+%”类似;;与“%%s+userstring+%”类似如何在C++中连接char *?,c++,c++17,C++,C++17,userstring是用户定义的字符*,sql也是字符* 例如“%”,userstring,“%”;;与“%+userstring+%”类似;;与“%%s+userstring+%”类似 但是没有一个工作。< P>利用STD::string附带的C++ STL。char*是一种C语言,需要非常小心地处理。您应该改用std::string,因为它支持与++连接。永远不要将用户输入连接到SQL语句中,SQL注入就是这样发生的@Markransem这完全是一个假设的案例。它在一个完全封闭的环境中。不会
<>但是没有一个工作。< P>利用STD::string附带的C++ STL。char*是一种C语言,需要非常小心地处理。您应该改用std::string,因为它支持与++连接。永远不要将用户输入连接到SQL语句中,SQL注入就是这样发生的@Markransem这完全是一个假设的案例。它在一个完全封闭的环境中。不会丢失任何实际数据。我不是在经营微软。我只是想知道怎么做。唯一的最终用户将是我。我不关心你的个人情况,这里的任何答案都可能被成千上万的人看到。如果我能强调我的警告,我会的。@markransem我能告诉你一个真实的答案吗?
char *userstring;
std::cin >> userstring;
sql = "SELECT datetime(last_visit_time/1000000-11644473600, 'unixepoch') as last_visited, url, title, visit_count FROM urls WHERE url LIKE '%%s"userstring"%';";'''