如何用C程序直接向XAMPP的MySQL发送查询（替代VS Code SQLTools的.sql文件）

要让C程序直接操作XAMPP上的MySQL数据库，你需要使用MySQL C API——这是官方提供的C语言与MySQL交互的工具集，XAMPP自带的MySQL已经包含了该API的头文件和库文件。下面是具体实现步骤：

1. 定位XAMPP的MySQL资源 #

XAMPP安装目录下的mysql文件夹包含所需文件：

• 头文件路径：[XAMPP安装路径]/mysql/include
• 库文件路径：[XAMPP安装路径]/mysql/lib

2. 编写C函数实现 #

以下是完整代码示例，包含数据库连接、数据插入功能及基础错误处理：

#include <stdio.h>
#include <mysql/mysql.h>
#include <string.h>

// 数据库连接参数（根据你的XAMPP配置调整）
#define DB_HOST "localhost"
#define DB_USER "root"
#define DB_PASS ""  // XAMPP默认root用户无密码
#define DB_NAME "你的数据库名"

void storing_data_function(const char *table, const char *column, const char *data) {
    MYSQL *conn;
    char sql_query[512];
    
    // 初始化MySQL连接句柄
    conn = mysql_init(NULL);
    if (conn == NULL) {
        fprintf(stderr, "mysql_init失败: %s\n", mysql_error(conn));
        return;
    }

    // 连接数据库
    if (mysql_real_connect(conn, DB_HOST, DB_USER, DB_PASS, DB_NAME, 3306, NULL, 0) == NULL) {
        fprintf(stderr, "数据库连接失败: %s\n", mysql_error(conn));
        mysql_close(conn);
        return;
    }

    // 转义数据防止SQL注入（必须操作，否则存在安全风险）
    char escaped_data[1024];
    mysql_real_escape_string(conn, escaped_data, data, strlen(data));

    // 构造INSERT语句
    snprintf(sql_query, sizeof(sql_query), 
             "INSERT INTO %s (%s) VALUES ('%s');", 
             table, column, escaped_data);

    // 执行SQL语句
    if (mysql_query(conn, sql_query) != 0) {
        fprintf(stderr, "执行SQL失败: %s\n", mysql_error(conn));
        mysql_close(conn);
        return;
    }

    printf("数据插入成功，影响行数: %lu\n", mysql_affected_rows(conn));

    // 关闭连接
    mysql_close(conn);
}

// 测试函数
int main() {
    // 初始化MySQL库（程序启动时需调用一次）
    mysql_library_init(0, NULL, NULL);

    // 调用插入函数，示例：插入到test_table的name列，数据为"Davide"
    storing_data_function("test_table", "name", "Davide");

    // 释放MySQL库资源
    mysql_library_end();
    return 0;
}

3. 编译与运行 #

在命令行编译时，需指定头文件和库文件路径，并链接MySQL库：

gcc -o db_insert db_insert.c -I[XAMPP安装路径]/mysql/include -L[XAMPP安装路径]/mysql/lib -lmysqlclient -lpthread -lm -ldl

• -I：指定头文件目录
• -L：指定库文件目录
• -lmysqlclient：链接MySQL客户端库

编译完成后，直接运行生成的可执行文件即可。

关键注意事项 #

• SQL注入防范：必须用mysql_real_escape_string转义用户输入的data参数，否则恶意输入会破坏数据库或导致数据泄露。
• 参数适配：示例中data按字符串处理，如果是数字类型，可跳过转义，但建议统一用字符串构造语句更安全。
• 服务状态：确保XAMPP的MySQL服务处于运行状态，且目标数据库、表、列已提前创建。

内容的提问来源于stack exchange，提问作者Davide Mazzarotto