Vložte vstup klienta do databáze MySQL pomocí C

Zkuste sprintovat jméno do svého dotazu, něco takového:

int len = query_len + name_len + 1;
char * insert_query = (char *) malloc(len);
snprintf(insert_query, len, "INSERT INTO Users VALUES('%s')", name);

Při kontrole délek vyrovnávací paměti však budete muset věnovat určitou pozornost a zejména escapování řetězce názvu .