草庐IT

ios - sqlite3_prepare_v2/sqlite3_exec

coder 2023-07-20 原文

关于sqlite3的几个问题:

1.什么时候需要使用第一种方法，什么时候使用另一种？它们之间有区别吗？ 

sqlite3_prepare_v2(_contactDB, sql_stmt_getIdRecepteur, -1, &sqlStatement, NULL);

和

if(sqlite3_prepare_v2(_contactDB, sql_stmt_getIdRecepteur, -1, &sqlStatement, NULL) == SQLITE_OK) {}

2.什么时候最适合使用“sqlite3_exec”而不是“sqlite3_prepare_v2”？

3.何时需要使用第一个、第二个或第三个:

while(sqlite3_step(sqlStatement) == SQLITE_ROW){}
if(sqlite3_step(sqlStatement) == SQLITE_ROW){}
if(sqlite3_step(sqlStatement) == SQLITE_DONE){}

提前致谢

最佳答案

  1. 应该经常检查 SQLite 函数的返回值，以确保它成功，因此最好使用 if 语句。如果失败，将调用 sqlite3_errmsg() 来检索错误的 C 字符串描述。

  2. 在以下任何一种情况下，都可以使用 sqlite3_prepare_v2(而不是 sqlite3_exec):

    • 一个正在返回数据，因此将调用 sqlite3_step 后跟一个或多个 sqlite3_column_xxx函数，对每一行数据重复该过程；或

    • 一个是将值绑定(bind)到 SQL 中的 ? 占位符 sqlite3_bind_xxx .

    从上面可以推断，只有在 (a) SQL 字符串没有参数时才会使用 sqlite3_exec； (b) SQL 不返回任何数据。 sqlite3_exec 更简单，但只应在这些特定情况下使用。

    请注意:关于 ? 占位符的这一点非常重要:应该避免手动构建 SQL 语句(例如，使用 stringWithFormat 或 Swift 字符串插值)，尤其是如果插入的值包括最终用户的输入。例如，如果您使用 INSERT、UPDATE 或使用用户输入创建的 DELETE 语句调用 sqlite3_exec (例如，将用户提供的一些值插入到数据库中)，您固有地冒着因未转义引号和转义符号等而引起问题的真正可能性的风险。一个人也暴露于 SQL 注入(inject)攻击。

    例如，如果作为用户输入的结果提供了 commentString，则这是不可取的:

    NSString *sql = [NSString stringWithFormat:@"INSERT INTO COMMENTS (COMMENT) VALUES ('%@')", commentString];
if (sqlite3_exec(database, [sql UTF8String], NULL, NULL, NULL) != SQLITE_OK) {
    NSLog(@"Insert failure: %s", sqlite3_errmsg(database));
}

    相反，您应该:

    const char *sql = "INSERT INTO COMMENTS (COMMENT) VALUES (?)";
if (sqlite3_prepare_v2(database, sql, -1, &statement, NULL) != SQLITE_OK) {
    NSLog(@"Prepare failure: %s", sqlite3_errmsg(database));
    return;
}
if (sqlite3_bind_text(statement, 1, [commentString UTF8String], -1, SQLITE_TRANSIENT) != SQLITE_OK) {
    NSLog(@"Bind 1 failure: %s", sqlite3_errmsg(database));
    sqlite3_finalize(statement);
    return;
}
if (sqlite3_step(statement) != SQLITE_DONE) {
    NSLog(@"Step failure: %s", sqlite3_errmsg(database));
}
sqlite3_finalize(statement);

    请注意，如果这个正确的实现感觉工作量太大，您可以使用 FMDB library ，这会将其简化为:

    if (![db executeUpdate:@"INSERT INTO COMMENTS (COMMENT) VALUES (?)", commentString]) {
    NSLog(@"Insert failure: %@", [db lastErrorMessage]);
}

    这提供了 sqlite3_prepare_v2 方法的严谨性，但是 sqlite3_exec 接口(interface)的简单性。

  3. 当检索多行数据时，可以使用:

    while(sqlite3_step(sqlStatement) == SQLITE_ROW) { ... }

    或者，更好的是，如果您想进行正确的错误处理，您可以:

    int rc;
while ((rc = sqlite3_step(sqlStatement)) == SQLITE_ROW) {
    // process row here
}
if (rc != SQLITE_DONE) {
     NSLog(@"Step failure: %s", sqlite3_errmsg(database));
}

    当检索单行数据时，我们会:

    if (sqlite3_step(sqlStatement) != SQLITE_ROW) {
    NSLog(@"Step failure: %s", sqlite3_errmsg(database));
}

    当执行不返回任何数据的 SQL 时，人们会:

    if (sqlite3_step(sqlStatement) != SQLITE_DONE) {
    NSLog(@"Step failure: %s", sqlite3_errmsg(database));
}

当使用 SQLite C 接口(interface)时，您可以看到需要做一些工作才能正确完成。这个接口(interface)周围有一个薄的 Objective-C 包装器，称为 FMDB ，这不仅简化了与 SQLite 数据库的交互，而且更加健壮。

关于ios - sqlite3_prepare_v2/sqlite3_exec，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/27383724/

sqlite3sqlitecodeiosobjective-c

有关ios - sqlite3_prepare_v2/sqlite3_exec的更多相关文章

  1. ruby - 如何验证 IO.copy_stream 是否成功 - 2

    这里有一个很好的答案解释了如何在Ruby中下载文件而不将其加载到内存中:https://stackoverflow.com/a/29743394/4852737require'open-uri'download=open('http://example.com/image.png')IO.copy_stream(download,'~/image.png')我如何验证下载文件的IO.copy_stream调用是否真的成功——这意味着下载的文件与我打算下载的文件完全相同，而不是下载一半的损坏文件？documentation说IO.copy_stream返回它复制的字节数，但是当我还没有下

  2. Ruby 文件 IO 定界符？ - 2

    我正在尝试解析一个文本文件，该文件每行包含可变数量的单词和数字，如下所示:foo4.500bar3.001.33foobar如何读取由空格而不是换行符分隔的文件？有什么方法可以设置File("file.txt").foreach方法以使用空格而不是换行符作为分隔符？ 最佳答案 接受的答案将slurp文件，这可能是大文本文件的问题。更好的解决方案是IO.foreach.它是惯用的，将按字符流式传输文件:File.foreach(filename,""){|string|putsstring}包含“thisisanexample”结果的

  3. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因：docker使用的镜像网址默认为国外，下载容易超时，需要修改成国内镜像地址（首先阿里

  4. ruby - 为什么不能使用类IO的实例方法noecho？ - 2

    print"Enteryourpassword:"pass=STDIN.noecho(&:gets)puts"Yourpasswordis#{pass}!"输出:Enteryourpassword:input.rb:2:in`':undefinedmethod`noecho'for#>(NoMethodError) 最佳答案 一开始require'io/console'后来的Ruby1.9.3 关于ruby-为什么不能使用类IO的实例方法noecho？，我们在StackOverflow上

  5. ruby - Sinatra + Heroku + Datamapper 使用 dm-sqlite-adapter 部署问题 - 2

    出于某种原因，heroku尝试要求dm-sqlite-adapter，即使它应该在这里使用Postgres。请注意，这发生在我打开任何URL时-而不是在gitpush本身期间。我构建了一个默认的Facebook应用程序。gem文件:source:gemcuttergem"foreman"gem"sinatra"gem"mogli"gem"json"gem"httparty"gem"thin"gem"data_mapper"gem"heroku"group:productiondogem"pg"gem"dm-postgres-adapter"endgroup:development,:t

  6. SCIM v2 的 Ruby 实现 - 2

    SCIM是Google、Salesforce、PingIdentity等提出的用户配置的新标准。是否有现有的ruby​​实现来支持它？SimilarbutforJava 最佳答案 您可以获得一个面向Okta的开始fromhere或从头开始here但我认为您只能靠自己。耶!您有机会为Ruby社区贡献一个开源项目:) 关于SCIMv2的Ruby实现，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/ques

  7. ruby - 为 IO::popen 拯救 "command not found" - 2

    当我将IO::popen与不存在的命令一起使用时，我在屏幕上打印了一条错误消息:irb>IO.popen"fakefake"#=>#irb>(irb):1:commandnotfound:fakefake有什么方法可以捕获此错误，以便我可以在脚本中进行检查？ 最佳答案 是:升级到ruby​​1.9。如果您在1.9中运行它，则会引发Errno::ENOENT，您将能够拯救它。(编辑)这是在1.8中的一种hackish方式:error=IO.pipe$stderr.reopenerror[1]pipe=IO.popen'qwe'#

  8. ruby - IO::EAGAINWaitReadable:资源暂时不可用 - 读取会阻塞 - 2

    当我尝试使用“套接字”库中的方法“read_nonblock”时出现以下错误IO::EAGAINWaitReadable:Resourcetemporarilyunavailable-readwouldblock但是当我通过终端上的IRB尝试时它工作正常如何让它读取缓冲区？ 最佳答案 IgetthefollowingerrorwhenItrytousethemethod"read_nonblock"fromthe"socket"library当缓冲区中的数据未准备好时，这是预期的行为。由于异常IO::EAGAINWaitReadab

  9. ruby - 如何使用 ruby​​ fibers 避免阻塞 IO - 2

    我需要将目录中的一堆文件上传到S3。由于上传所需的90%以上的时间都花在了等待http请求完成上，所以我想以某种方式同时执行其中的几个。Fibers能帮我解决这个问题吗？它们被描述为解决此类问题的一种方法，但我想不出在http调用阻塞时我可以做任何工作的任何方法。有什么方法可以在没有线程的情况下解决这个问题？ 最佳答案 我没有使用1.9中的纤程，但是1.8.6中的常规线程可以解决这个问题。尝试使用队列http://ruby-doc.org/stdlib/libdoc/thread/rdoc/classes/Queue.html查看文

  10. ruby - 如何从 ruby​​ 中的 IO 对象获取文件名 - 2

    在ruby中...我有一个由外部进程创建的IO对象，我需要从中获取文件名。然而我似乎只能得到文件描述符(3)，这对我来说不是很有用。有没有办法从此对象获取文件名甚至获取文件对象？我正在从通知程序中获取IO对象。所以这也可能是获取文件路径的一种方式？ 最佳答案 关于howtogetathefilenameinC也有类似的问题,我将在这里以ruby​​的方式给出这个问题的答案。在Linux中获取文件名假设io是您的IO对象。以下代码为您提供了文件名。File.readlink("/proc/self/fd/#{io.fileno}")例

随机推荐