Nazwa zmiennej w zapytaniu SQL c++

Question

Witam, powiedzmy ze mam taki kod http://www.wklej.org/id/3034973/ . Jak zrobić zeby admin był nazwa zmienna, która zawierał by login? Z góry dziekuje za pomoc :)

Answer 1

string admin= "'admin'";
string question = "SELECT * FROM logowanie where login=";

mysql_query(&mysql, (question+admin).c_str());

 

Comments

W ten sposób wygenerowałeś wzorcowy kod pod sqli...

https://www.owasp.org/index.php/SQL_Injection

---

I? pytanie nie było o poprawne logowanie tylko jak zrobić aby część pochodziła od zmiennej, nigdy w życiu nie korzystałem z mysql, jeśli ktoś się na tym zna to to zabezpieczy ale nie o to było pytanie

Answer 2

Użyj std::string, to nie jest trudne jeżeli przerobiłeś podstawy programowania