在 SQLite 中存储数据

Question

有没有办法在 SQLite 数据库中存储 TEXT 而 SQLite 不尝试解析它？ 遇到一个问题，当您存储类似于 SQLite 查询的 TEXT 时，它会出于某种原因尝试对其进行解析。

我用来保存 TEXT 的查询："insert into tableName (Name, DateCreated, Reminder, Content) values ('name', 'currentDate', 'reminder', 'content')".

我正在尝试保存的类似文本："SELECT NAME FROM sqlite_master WHERE TYPE='table' ORDER BY NAME".

当我尝试保存类似的内容时，它显示：错误：SQL 逻辑错误或“表”附近缺少数据库：语法错误

请注意，值（名称、currentDate、提醒、内容）不是硬编码的，它们是作为字符串传递的。实际代码如下：

SQLiteCommand command = new SQLiteCommand("insert into " + cateName + " (Name, DateCreated, Reminder, Content) values ('" + noteName + "', '" + currentDate + "', '" + reminder + "', '" + content + "')", connection);

感谢您的任何意见。

Answer 1

我怀疑，问题在于您将值直接放入 SQL 中 - 甚至没有尝试转义它们。 不要那样做。 除了您遇到的问题，您还向SQL injection attack 敞开心扉。请改用参数化 SQL，并为参数指定值。

例如：

// It's not clear what cateName is, but I'll assume *that* bit is valid...
string sql = new SQLiteCommand("insert into " + cateName +
     " (Name, DateCreated, Reminder, Content) values " +
     "(@Name, @DateCreated, @Reminder, @Content)");

using (var command = new SQLiteCommand(sql, connection))
{
    command.Parameters.Add("@Name", SQLiteType.Text).Value = noteName;
    command.Parameters.Add("@DateCreated", SQLiteType.DateTime).Value = currentDate;
    command.Parameters.Add("@Reminder", SQLiteType.Text).Value = reminder;
    command.Parameters.Add("@Content", SQLiteType.Text).Value = content;
    command.ExecuteNonQuery();
}