Qt5开发MySQL应用时如何用QLineEdit输入内容作为新建表的表名

• 你之前的两种方案不生效核心有两个问题：
  • 第一，QSqlQuery::bindValue() 仅支持绑定SQL语句中的值参数，表名属于SQL标识符（表、列、库名等），不在占位符绑定的支持范围内，这是SQL预编译机制的通用规则，不是Qt的功能缺陷。
  • 第二，你注释的重命名语句存在语法错误：单引号不能用来包裹表名，且没有把输入的表名变量实际拼入SQL语句，执行当然没有效果。

核心逻辑 #

由于表名不能用参数绑定，我们直接通过字符串拼接的方式生成建表语句，必须增加表名校验逻辑避免SQL注入风险。

代码实现 #

修改后的槽函数代码如下：

void MainWindow::on_pushButton_clicked()
{
    // 1. 获取输入并校验表名合法性
    QString tableName = ui->lineEdit->text().trimmed();
    // 校验规则可按需调整，此处限制仅允许1-32位的字母、数字、下划线
    QRegularExpression nameReg("^[A-Za-z0-9_]{1,32}$");
    if (!nameReg.match(tableName).hasMatch()) {
        // 可替换为QMessageBox弹窗提示用户输入非法
        qDebug() << "表名非法，仅支持1-32位的字母、数字、下划线";
        return;
    }

    // 2. 拼接建表SQL
    QString createSql = QString(R"(
        CREATE TABLE `QT`.`%1` (
            `id` INT NOT NULL AUTO_INCREMENT,
            `desde` VARCHAR(10) NOT NULL,
            `hasta` VARCHAR(10) NOT NULL,
            `name` VARCHAR(50) NOT NULL,
            `color` TEXT NOT NULL,
            `circuits_qty` INT NOT NULL,
            `customer` TEXT NULL,
            `program` TEXT NULL,
            `family` TEXT NULL,
            `location` VARCHAR(40) NULL,
            `con1` LONGBLOB NULL,
            `con2` LONGBLOB NULL,
            `con3` LONGBLOB NULL,
            `con4` LONGBLOB NULL,
            `con5` LONGBLOB NULL,
            PRIMARY KEY (`id`)
        ) ENGINE = InnoDB
    )").arg(tableName);

    // 3. 执行SQL并做错误处理
    QSqlQuery query;
    if (!query.exec(createSql)) {
        qDebug() << "建表失败，错误信息：" << query.lastError().text();
        return;
    }
    qDebug() << "建表成功，表名：" << tableName;
}

• 表名合法性校验必须保留，这是防止SQL注入的核心手段，不要直接拼接未校验的用户输入。
• MySQL中INT类型的(65)参数仅影响显示宽度，不影响存储范围，直接写INT即可。
• 新增的错误打印逻辑可以快速定位问题，比如表名重复、数据库权限不足、SQL语法错误等场景都可以直接看到报错原因。
• 不需要用先建固定表再重命名的方案，直接拼接建表语句效率更高，步骤更少。

内容的提问来源于stack exchange，提问作者garuchirazuman