我创建了以下数据库
SqlResult := fDataBase.Exec("CREATE TABLE workstations (workstation string, location string, userId string);");
如何在 sqlite INSERT 语句中使用参数。
例如,我认为它会是这样的
FDatabase.Exec("INSERT INTO workstations values(?,?,?);", [AWorkstation, ALocation, AUserId]);
但是, Exec 只需要一个字符串........所以我必须实际构建整个字符串以包含参数吗?
FDatabase.Exec("INSERT INTO workstations values( + AWorkstation + ',' + ALocation + ',' + AUserId +');" );
我问的原因是
TSQLiteDatabase 有一个 CreateStatement 函数,它返回一个
TSQLiteStatement 类
它有一个 SQL & Params 属性
和以下方法
准备执行发布
我不是调用数据库exec,而是执行createstatement,分配sql和params,然后执行?
例如
stm:= fDatabase.CreateStatement;
stm.SQL:= ?
stm.Params:= ?
stm.execute;
我什至试过
FDatabase.Exec('INSERT INTO workstations (workstation, location, userid) values(' + AWorkstation + ',' + ALocation + ',' + AUserId +');');
如果我对值进行硬编码,则可以
FDatabase.Exec("INSERT INTO workstations (workstation, location, userid) values('WS0202', 'Maintenance', 'jdoe');");
但是,我需要能够使用参数
还用格式化功能试了一下还是不行
FDatabase.Exec(Format("INSERT INTO workstations (workstation, location, userid) values(%s ,%s, %s );", [AWorkstation, ALocation, AUserId]));