Einfügen von Client-Eingaben in die MySQL-Datenbank mit C

Versuchen Sie, den Namen in Ihre Abfrage zu sprinten, etwa so:

int len = query_len + name_len + 1;
char * insert_query = (char *) malloc(len);
snprintf(insert_query, len, "INSERT INTO Users VALUES('%s')", name);

Sie müssen jedoch beim Überprüfen der Pufferlängen und insbesondere Escapezeichen für den Namensstring .