Chèn đầu vào của khách hàng vào cơ sở dữ liệu MySQL bằng C

Hãy thử chạy nước rút tên vào truy vấn của bạn, giống như sau:

int len = query_len + name_len + 1;
char * insert_query = (char *) malloc(len);
snprintf(insert_query, len, "INSERT INTO Users VALUES('%s')", name);

Tuy nhiên, bạn sẽ cần phải cẩn thận khi kiểm tra độ dài bộ đệm và đặc biệt là thoát chuỗi tên .