Qt中向数据库插入Blob数据报参数不匹配错误的解决方法

这个问题我之前处理过，核心问题出在你调用exec()的方式上，咱们一步步拆解解决：

错误原因分析 #

你代码里的query->exec(request)是关键错误点：当你已经调用prepare(request)把SQL语句和查询对象绑定后，再调用带参数的exec()会让Qt重新解析传入的SQL字符串，而之前通过bindValue()绑定的:bytes参数并不会关联到这次新的解析流程中。数据库会检测到SQL里有1个未绑定的占位符，但没收到对应参数，于是抛出「Parameter count mismatch」错误。

修正后的基础代码 #

只需要把exec()的参数去掉，直接调用无参版本即可：

auto query = new QSqlQuery(db);
QString request = QString("INSERT INTO items(id, type, data) VALUES('%0', '%1', :bytes)").arg(id).arg(static_cast<int>(type));
query->prepare(request); // 关联SQL语句与查询对象
query->bindValue(":bytes", bytes); // 绑定参数
// 调用无参exec()，使用已prepare的语句和绑定的参数
if (!query->exec()) {
    // 可选：打印错误信息辅助排查
    qDebug() << query->lastError().text();
}

更规范的优化方案（推荐） #

用arg()拼接id和type存在SQL注入风险，如果参数包含特殊字符（比如单引号）还会触发SQL语法错误。更安全的做法是把所有参数都用占位符绑定：

auto query = new QSqlQuery(db);
// 所有字段值都使用占位符，避免字符串拼接
QString request = "INSERT INTO items(id, type, data) VALUES(:id, :type, :bytes)";
query->prepare(request);
// 逐个绑定所有参数
query->bindValue(":id", id);
query->bindValue(":type", static_cast<int>(type));
query->bindValue(":bytes", bytes);
if (!query->exec()) {
    qDebug() << query->lastError().text();
}

这种方式既规避了安全风险，也能避免参数格式导致的语法问题，代码可读性和维护性也更强。

内容的提问来源于stack exchange，提问作者Andrey Yankovich