如何将int变量转换后拼接至const wchar_t*生成SQL查询语句

你现在遇到的问题是直接把const wchar_t*类型的字符串字面量和std::wstring类型的转换结果相加——这在C++里是不允许的，因为这两个类型没有重载+运算符来支持直接拼接。咱们来一步步修正这个问题：

首先，你的核心思路是对的：用std::to_wstring把整数转成宽字符串，但拼接的时候得用std::wstring来处理整个过程，最后再转成const wchar_t*。

修正后的完整代码如下：

void updateDB(int passAge) {
    // 把整数参数转成宽字符串
    std::wstring convertedAge = std::to_wstring(passAge);
    // 拼接成完整的SQL查询字符串（宽字符串字面量会被隐式转为std::wstring）
    std::wstring fullQuery = L"UPDATE info SET status = 'closed' where age = " + convertedAge;
    // 通过c_str()方法获取const wchar_t*类型的指针
    const wchar_t* fin = fullQuery.c_str();
    
    // 这里可以添加执行SQL的代码，比如调用数据库相关API
}

关键细节说明： #

• std::wstring重载了+运算符，能直接和宽字符串字面量（L""开头的）以及其他std::wstring对象拼接，这样就能轻松生成完整的查询字符串。
• c_str()方法会返回指向std::wstring内部存储的宽字符数组的const wchar_t*指针，但要注意：这个指针的生命周期和fullQuery对象绑定在一起——如果fullQuery被销毁（比如出了这个函数的作用域），fin就会变成野指针。如果需要在fullQuery的生命周期外使用这个指针，得手动复制内存（比如用wcscpy分配新的内存空间）。

重要安全提醒： #

直接把参数拼接进SQL语句存在SQL注入风险，哪怕参数是整数也不例外。更安全的做法是使用参数化查询——让数据库驱动来处理参数的转义和绑定，既能避免恶意输入破坏SQL结构，也能让代码更健壮。

内容的提问来源于stack exchange，提问作者Master James