C ++以編程方式將字符串編碼為字符串文字

Question

我試圖將某些用戶輸入的文本保留到db中，如何編碼這些值？ 我是C / C ++的n00b，並且我的Google FU技能遇到了麻煩。

我正在使用libpqxx並嘗試做類似的事情

std::string sql = "insert into chat values (nextval('chat_seq'), '" + userInput + "');";
work.exec(sql);

但是當userInput是像

I'm doing just fine

我的插入將失敗。 謝謝你的幫助。

Answer 1

如注釋中所述，查找SQL注入，上面有大量資源。

一個好的開始是識別導致注入的字符並使其逃逸或刪除/替換這些字符。

確保userInput是一個字符串，並且您可以訪問所有有用的std字符串位來進行字符串操作，例如substr，replace等。