如何将C++变量值插入SQL行？数组排序耗时入库问题

你的问题出在直接将变量名arsize写入SQL字符串，数据库会把它识别为列名而非变量的数值。下面提供两种可行的解决方式：

方法1：字符串拼接（快速实现） #

把int变量转换为字符串后，拼接成完整的SQL语句：

// 替换原来的request_insert_create调用
string size_sql = "INSERT INTO SizeArs(sizeAr) VALUES(" + to_string(arsize) + ");";
request_insert_create(size_sql.c_str());

这种方式简单直接，但如果变量内容来自外部输入，存在SQL注入风险，适合你这种内部生成数值的场景。

方法2：参数化查询（推荐，安全可靠） #

使用数据库API的参数绑定功能，用占位符替代变量，再将变量值绑定到占位符上。不同数据库的API写法略有差异，以下是常见示例：

以SQLite为例： #

sqlite3_stmt* stmt;
const char* sql_template = "INSERT INTO SizeArs(sizeAr) VALUES(?);";
// 预编译SQL语句
sqlite3_prepare_v2(base->get_db_handle(), sql_template, -1, &stmt, nullptr);
// 绑定int类型变量到第一个占位符（索引从1开始）
sqlite3_bind_int(stmt, 1, arsize);
// 执行语句
sqlite3_step(stmt);
// 释放资源
sqlite3_finalize(stmt);

以MySQL为例： #

MYSQL_STMT* stmt = mysql_stmt_init(base->get_conn());
const char* sql_template = "INSERT INTO SizeArs(sizeAr) VALUES(?);";
mysql_stmt_prepare(stmt, sql_template, strlen(sql_template));

MYSQL_BIND bind_param;
memset(&bind_param, 0, sizeof(bind_param));
bind_param.buffer_type = MYSQL_TYPE_LONG;
bind_param.buffer = &arsize;

mysql_stmt_bind_param(stmt, &bind_param);
mysql_stmt_execute(stmt);
mysql_stmt_close(stmt);

参数化查询能避免SQL注入，同时让数据库优化查询执行计划，适合长期维护的代码。

针对你现有代码的修改示例 #

把冒泡排序部分的数据库插入代码替换成：

request_insert_create("INSERT INTO Sorts(nameSort) VALUES('bubblesort');");
// 用字符串拼接实现变量传入
string size_sql = "INSERT INTO SizeArs(sizeAr) VALUES(" + to_string(arsize) + ");";
request_insert_create(size_sql.c_str());

内容的提问来源于stack exchange，提问作者TuRb0Z