1

我创建了以下数据库

SqlResult := fDataBase.Exec("CREATE TABLE workstations (workstation string, location string, userId string);");

如何在 sqlite INSERT 语句中使用参数。

例如,我认为它会是这样的

FDatabase.Exec("INSERT INTO workstations values(?,?,?);", [AWorkstation, ALocation, AUserId]);

但是, Exec 只需要一个字符串........所以我必须实际构建整个字符串以包含参数吗?

FDatabase.Exec("INSERT INTO workstations values( + AWorkstation + ',' + ALocation + ',' +  AUserId +');" );

我问的原因是

TSQLiteDatabase 有一个 CreateStatement 函数,它返回一个

TSQLiteStatement 类

它有一个 SQL & Params 属性

和以下方法

准备执行发布

我不是调用数据库exec,而是执行createstatement,分配sql和params,然后执行?

例如

stm:= fDatabase.CreateStatement;
stm.SQL:= ?
stm.Params:=  ?
stm.execute;

我什至试过

FDatabase.Exec('INSERT INTO workstations (workstation, location, userid) values(' + AWorkstation + ',' + ALocation + ',' +  AUserId +');');

如果我对值进行硬编码,则可以

FDatabase.Exec("INSERT INTO workstations (workstation, location, userid) values('WS0202', 'Maintenance', 'jdoe');");

但是,我需要能够使用参数

还用格式化功能试了一下还是不行

FDatabase.Exec(Format("INSERT INTO workstations (workstation, location, userid) values(%s ,%s, %s );", [AWorkstation, ALocation, AUserId]));
4

1 回答 1

0
FDatabase.Exec(Format("INSERT INTO workstations (workstation, location, userid) values('%s' ,'%s', '%s');", [AWorkstation, ALocation, AUserId]));
于 2017-12-06T01:49:38.483 回答