SQLite에 데이터 저장

Question

SQLite를 구문 분석하지 않고 SQLite 데이터베이스에 TEXT를 저장하는 방법이 있습니까? SQLite 쿼리와 비슷한 TEXT를 저장할 때 어떤 이유로 구문 분석을 시도하는 문제가 있습니다. "SELECT NAME FROM sqlite_master WHERE TYPE='table' ORDER BY NAME".

내가 그런 일을 저장하려고, 그것은 말한다 : 내가 저장하기 위해 노력하고있어 "insert into tableName (Name, DateCreated, Reminder, Content) values ('name', 'currentDate', 'reminder', 'content')".

유사 텍스트 :

쿼리 나는 TEXT 저장하는 데 사용 오류 : SQL 논리 오류 또는 데이터베이스 누락 "table"부근 : 구문 오류

값 (name, currentDate, reminder, content)은 하드 코드되지 않으며 문자열로 전달됩니다. 실제 코드는 다음과 같습니다.

SQLiteCommand command = new SQLiteCommand("insert into " + cateName + " (Name, DateCreated, Reminder, Content) values ('" + noteName + "', '" + currentDate + "', '" + reminder + "', '" + content + "')", connection); 

입력 해 주셔서 감사합니다.

Answer 1

필자가 의심 스러우면 문제는 여러분이 직접 SQL에 값을 넣고 있다는 것입니다. 그렇게하지 마십시오. 당신이보고있는 문제뿐만 아니라 SQL injection attack까지 자신을 열었습니다. 대신 매개 변수화 된 SQL을 사용하고 매개 변수 값을 지정하십시오. 예를 들어

:

// It's not clear what cateName is, but I'll assume *that* bit is valid... 
string sql = new SQLiteCommand("insert into " + cateName + 
    " (Name, DateCreated, Reminder, Content) values " + 
    "(@Name, @DateCreated, @Reminder, @Content)"); 

using (var command = new SQLiteCommand(sql, connection)) 
{ 
    command.Parameters.Add("@Name", SQLiteType.Text).Value = noteName; 
    command.Parameters.Add("@DateCreated", SQLiteType.DateTime).Value = currentDate; 
    command.Parameters.Add("@Reminder", SQLiteType.Text).Value = reminder; 
    command.Parameters.Add("@Content", SQLiteType.Text).Value = content; 
    command.ExecuteNonQuery(); 
}