Hypercell ein ] Hypercell aus ] Zeige Navigation ] Verstecke Navigation ]
c++.net  
   

Die mobilen Seiten von c++.net:
https://m.c-plusplus.net

  
C++ Forum :: Datenbanken ::  SQLite UPDATE Daten (gelöst)     Zeige alle Beiträge auf einer Seite Auf Beitrag antworten
Autor Nachricht
jbaben
Mitglied

Benutzerprofil
Anmeldungsdatum: 17.06.2017
Beiträge: 26
Beitrag jbaben Mitglied 12:50:13 23.07.2017   Titel:   SQLite UPDATE Daten (gelöst)            Zitieren

Hallo,

ich möchte die Daten einer bestimmten Datenzeile ändern.
Dazu suche ich das entsprechende query-Kommando unter C++.
Das query-Kommando für eine Spalte funktioniert:
C++:
strm << "UPDATE KUNDE SET SCHULD=" << schuld << " WHERE ID=" << kdnr;


Das query-Kommando für alle Spalten funktioniert nicht:
C++:
strm << "UPDATE BESTELL SET KDNAME,ARTNR,ARTBEZ,ARTANZ,ARTPREIS,GESAMT,SCHULD"  << "'" << kdname << "'," << artnr << ",'" << artbez << "'," << artanz << "," << artpreis << "," << gesamtpreis << "," << kdschuld << " WHERE ID=" << kdnr;


MfG

Juergen B.
:confused:


Zuletzt bearbeitet von jbaben am 14:48:05 24.07.2017, insgesamt 1-mal bearbeitet
Th69
Mitglied

Benutzerprofil
Anmeldungsdatum: 25.03.2008
Beiträge: 4692
Beitrag Th69 Mitglied 13:50:51 23.07.2017   Titel:              Zitieren

Schau dir mal die Syntax für UPDATE genau an (du mußt die Spalten einzeln zuweisen).

PS: Benutze besser "prepared statements", da dies einfacher zu benutzen ist (und du damit auch z.B. SQL-Injection vermeidest).


Zuletzt bearbeitet von Th69 am 13:51:15 23.07.2017, insgesamt 1-mal bearbeitet
jbaben
Mitglied

Benutzerprofil
Anmeldungsdatum: 17.06.2017
Beiträge: 26
Beitrag jbaben Mitglied 14:47:19 24.07.2017   Titel:              Zitieren

Hallo,

so funktioniert das Update:
C++:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
int updateOrderData(int bestellnr, int kdnr, string kdname, int artnr, string artbez, int kdanz, float artpreis, float gesamtpreis, float kdschuld)
{
    std::stringstream strm;
    strm << "UPDATE BESTELL SET BESTELLNR=" << bestellnr << "," << "ARTNR=" << artnr << "," << "ARTBEZ=" << "'" << artbez << "'," \
             << "ARTANZ=" << kdanz << "," << "ARTPREIS=" << artpreis << "," << "SCHULD=" << kdschuld << "," << "GESAMT=" << gesamtpreis << " WHERE ID=" << kdnr;
    string s = strm.str();
    char *str = &s[0];
    cout << "query" << str << endl;
    sqlite3_stmt *statement;
    int result = 0;
    const char *query = str;
    if (sqlite3_prepare(orderfile, query, strlen(query), &statement, 0) == SQLITE_OK)
    {
        int res = sqlite3_step(statement);
        result = res;
        sqlite3_finalize(statement);
    }
    return result;
   
}


MfG

Juergen B.
:leak:
Th69
Mitglied

Benutzerprofil
Anmeldungsdatum: 25.03.2008
Beiträge: 4692
Beitrag Th69 Mitglied 15:00:04 24.07.2017   Titel:              Zitieren

Statt
C++:
char *str = &s[0];
 
const char *query = str;
 
... query, strlen(query), ...

nimm besser
C++:
sqlite3_prepare(orderfile, s.c_str(), s.size(), &statement, 0)
jbaben
Mitglied

Benutzerprofil
Anmeldungsdatum: 17.06.2017
Beiträge: 26
Beitrag jbaben Mitglied 09:14:33 26.07.2017   Titel:              Zitieren

Hallo,

danke für den letzten Hinweis, habe ich verwendet.

MfG

Juergen B.
tntnet
Mitglied

Benutzerprofil
Anmeldungsdatum: 12.06.2005
Beiträge: 1775
Beitrag tntnet Mitglied 11:13:25 26.08.2017   Titel:              Zitieren

Schau dir mal SQL Injection an. Und prepared statements mit Platzhaltern, die das Problem löst.

_________________
Webprogrammierung mit C++: http://www.tntnet.org/
C++ Forum :: Datenbanken ::  SQLite UPDATE Daten (gelöst)   Auf Beitrag antworten

Zeige alle Beiträge auf einer Seite




Nächstes Thema anzeigen
Vorheriges Thema anzeigen
Sie können Beiträge in dieses Forum schreiben.
Sie können auf Beiträge in diesem Forum antworten.
Sie können Ihre Beiträge in diesem Forum nicht bearbeiten.
Sie können Ihre Beiträge in diesem Forum nicht löschen.
Sie können an Umfragen in diesem Forum nicht mitmachen.

Powered by phpBB © 2001, 2002 phpBB Group :: FI Theme

c++.net ist Teilnehmer des Partnerprogramms von Amazon Europe S.à.r.l. und Partner des Werbeprogramms, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu amazon.de Werbekostenerstattung verdient werden kann.

Die Vervielfältigung der auf den Seiten www.c-plusplus.de, www.c-plusplus.info und www.c-plusplus.net enthaltenen Informationen ohne eine schriftliche Genehmigung des Seitenbetreibers ist untersagt (vgl. §4 Urheberrechtsgesetz). Die Nutzung und Änderung der vorgestellten Strukturen und Verfahren in privaten und kommerziellen Softwareanwendungen ist ausdrücklich erlaubt, soweit keine Rechte Dritter verletzt werden. Der Seitenbetreiber übernimmt keine Gewähr für die Funktion einzelner Beiträge oder Programmfragmente, insbesondere übernimmt er keine Haftung für eventuelle aus dem Gebrauch entstehenden Folgeschäden.