Swift SQLite教程中INSERT语句的?是Swift特性还是SQL语法？

这个?既不是Swift语言特性，也不属于Swift字符串插值语法，它是SQLite原生支持的参数化预编译语句占位符，是专门供SQLite解析执行的语法规则。

• 和Swift字符串插值的核心差异：你提到的"The value is \(value)"是Swift层面的字符串插值，会在字符串创建阶段就把变量值直接拼接进最终字符串，如果用这种方式拼接SQL语句，不仅需要手动处理特殊字符转义，还存在严重的SQL注入风险。
• ?占位符的实际作用：你写的带?的SQL字符串是查询模板，会先交给SQLite完成预编译，后续你只需要按照?从左到右的顺序，依次绑定对应位置的参数值即可，整个过程不需要手动拼接字符串、转义特殊字符，能从根源上避免SQL注入问题。

对应的基础使用逻辑参考如下代码：

let queryString = "INSERT INTO Heroes (name, powerrank) VALUES (?,?)"
var insertStmt: OpaquePointer?

// 1. 预编译SQL模板
guard sqlite3_prepare_v2(dbPointer, queryString, -1, &insertStmt, nil) == SQLITE_OK else {
    print("SQL预编译失败")
    return
}

// 2. 按顺序绑定参数，注意SQLite参数索引从1开始计数
sqlite3_bind_text(insertStmt, 1, heroName, -1, nil)
sqlite3_bind_int(insertStmt, 2, Int32(heroPowerRank))

// 3. 执行预编译完成的语句
if sqlite3_step(insertStmt) == SQLITE_DONE {
    print("数据插入成功")
}

// 4. 释放预编译语句对象，避免内存泄漏
sqlite3_finalize(insertStmt)

注意：SQLite的位置占位符索引从1开始，而非编程中常见的0起始索引，绑定参数时需要注意顺序和索引对应关系，避免参数绑定错误。

内容的提问来源于stack exchange，提问作者Serge Hulne