C++中如何在SIGNAL查询的MESSAGE_TEXT中拼接显示变量值

首先修正你原有代码的笔误：C++中std::cin读取输入需要用流提取运算符>>，原代码写的<<是输出运算符，无法正常读取用户输入。

要在报错信息后拼接数据库名变量，直接通过C++字符串拼接构造SQL语句即可，注意必须先对用户输入的内容做转义，避免SQL语法错误和注入风险。

参考实现代码如下：

#include <string>
// 引入你使用的MySQL客户端对应的头文件，以官方MySQL C API为例
#include <mysql/mysql.h>

// 假设mysql_conn是你已经初始化完成的MySQL连接对象
MYSQL mysql_conn;

std::string database_name;
// 修正输入运算符
std::cin >> database_name;

if (!exists(database_name)) {
    // 先对用户输入的库名做转义处理，防止单引号等特殊字符破坏SQL结构、引发注入
    char escaped_db_name[database_name.length() * 2 + 1];
    mysql_real_escape_string(&mysql_conn, escaped_db_name, database_name.c_str(), database_name.length());

    // 分段拼接SQL语句
    std::string query = "SIGNAL SQLSTATE '42000' SET MYSQL_ERRNO='1049', MESSAGE_TEXT = 'Unknown database ";
    query += escaped_db_name;
    query += "';";

    // 后续执行query即可
}

拼接完成后生成的SQL语句示例：

SIGNAL SQLSTATE '42000' SET MYSQL_ERRNO='1049', MESSAGE_TEXT = 'Unknown database my_test_db';

执行后抛出的错误信息会直接携带用户输入的不存在的数据库名称，和MySQL原生报错格式保持一致。

如果你使用的是其他MySQL客户端库（比如MySQL Connector/C++），替换成对应库提供的字符串转义接口即可，禁止直接拼接未经转义的用户输入。

内容的提问来源于stack exchange，提问作者Lia