SQLITE3中INSERT语句的注意事项

1. if(!(rv = sqlite3_open(szDbname, &db)))  
2.     {         
3.         sprintf(sql, "DELETE FROM problem_people WHERE fpid = %d;", m_iRecordID);  
4.         GB2312_2_UTF8(buf, 512, sql, strlen(sql));  
5.         rv = sqlite3_prepare(db, buf, strlen(buf), &stmt, NULL);  
6.   
7.         if((rv = sqlite3_step(stmt)) == SQLITE_DONE)  
8.         {  
9.             int iCount = m_listPerson.GetItemCount();  
10.             for(int i = 0; i < iCount; ++ i)  
11.             {  
12.                 CString sName = m_listPerson.GetItemText(i, 0);  
13.                 CString sScore = m_listPerson.GetItemText(i, 1);  
14.                 CString sNo;  
15.                 sNo.Format(L"%d", i + 1);  
16.                 sprintf(sql, "INSERT INTO problem_people VALUES(?,%d,'%S','%S','%S',null,null);",   
17.                     m_iRecordID, sNo, sName, sScore);  
18.                 GB2312_2_UTF8(buf, 512, sql, strlen(sql));  
19.                 rv = sqlite3_prepare(db, buf, strlen(buf), &stmt, NULL);      
20.                 rv = sqlite3_step(stmt);  
21.             }  
22.         }  

SQLITE3的INSERT语句由于要插入数值，一般使用通配符'?'，然后将每个问号和数据一一绑定。

如上例中，我们可以用

[cpp]  view plain copy print ?

1. INSERT INTO problem_people VALUES(?,%d,?,?,?,null,null);"  

代替sprintf函数，而后使用sqlite3_bind_text等函数进行对应的绑定。

在原例中，由于插入数据为字符串，该字段需要用单引号括起，而在通配符例子中无需使用单引号。

值得注意的是，当字符串为数字时，sql语句会自动转换数字为字符串，也无需使用单引号。

如果你应该使用单引号，而没有写上去，sqlite会告诉你SQLITE3_MISUSE的错误。这说明sql语句有误。

还有最后一个问题。在原例中，我并没有将第一个问号匹配，这是因为sqlite中有一项默认规定，只要INTEGER字段作为主键，插入时将其设为?就能做到自增，这是一项挺方便的设定。