如何使用WHERE LIKE SQL子句？

Question

sprintf(query, "SELECT username, msg, ts, lat, lon FROM tweet WHERE msg LIKE '%'%s'%' ORDER BY ts DESC", keyword);

我这样做的方式给了我错误。 我应该如何使用printf将'％keyword％'格式化为SQL？

Answer 1

如果我理解SQL Query语句是正确的，则当keyword值为NBA ，您希望查询字符串如下所示：

"SELECT username, msg, ts, lat, lon FROM tweet WHERE msg LIKE '%NBA%' ORDER BY ts DESC"

在这种情况下， sprintf语句的格式必须为：

"SELECT username, msg, ts, lat, lon FROM tweet WHERE msg LIKE '%%%s%%' ORDER BY ts DESC"

Answer 2

您需要通过加倍%%来引用百分号

sprintf(query, "SELECT username, msg, ts, lat, lon FROM tweet WHERE msg LIKE '%%%s%%' ORDER BY ts DESC", keyword);
                                                                              ^^  ^^

如前所述 ：串联字符串容易出错，并且可能会受到SQL注入攻击。 请改用参数化查询。