Indsæt klientinput i MySQL-databasen med C

Prøv at sprintf'e navnet ind i din forespørgsel, sådan noget som dette:

int len = query_len + name_len + 1;
char * insert_query = (char *) malloc(len);
snprintf(insert_query, len, "INSERT INTO Users VALUES('%s')", name);

Du skal dog være lidt forsigtig, når du tjekker bufferlængderne og især at undslippe navnestrengen .