如何使用QsqlQuery获取最后准备和执行的查询?

lig*_*tep 16 c++ sqlite qt

我正在插入:

QSqlQuery myQuery(db);
myQuery.prepare("INSERT INTO mytable VALUES (:val1, :val2)");
myQuery.bindValue(":val1", 1);
myQuery.bindValue(":val2", 2);
myQuery.exec();
Run Code Online (Sandbox Code Playgroud)

然后我需要获取执行的SQL查询以进行日志记录.

myQuery.executedQuery()回报"INSERT INTO mytable VALUES (?, ?)".

如何使用所使用的实际绑定值来执行查询?

ben*_*bin 8

更好的功能(受Qt源代码的启发:http://qt.gitorious.org/qt/qt/blobs/4.7/src/sql/kernel/qsqlresult.cpp#line644).

此函数应该处理几乎所有情况:使用名称绑定时,此代码不适用于Oracle DB(这是唯一本机支持Name Binding => executedQuery()的数据库不返回带有"?"但原始查询的查询. ..)

为了能够支持DB的本机支持Name Binding,绑定值的键必须按长度排序,然后遍历排序的映射...

QString getLastExecutedQuery(const QSqlQuery& query)
{
    QString sql = query.executedQuery();
    const int nbBindValues = query.boundValues().size();

    for(int i = 0, j = 0; j < nbBindValues; ++j)
    {
        i = sql.indexOf(QLatin1Char('?'), i);
        if (i <= 0)
        {
            break;
        }
        const QVariant &var = query.boundValue(j);
        QSqlField field(QLatin1String(""), var.type());
        if (var.isNull())
        {
            field.clear();
        }
        else
        {
            field.setValue(var);
        }
        QString formatV = query.driver()->formatValue(field);
        sql.replace(i, 1, formatV);
        i += formatV.length();
    }

    return sql;
}
Run Code Online (Sandbox Code Playgroud)

编辑:我在上一个函数中发现了一个错误,如果是'?' 存在于带引号的字符串中,'?' 由下一个可用值替换.该错误已存在于Qt源代码中.这个功能应该解决这个问题(可以改进很多,但想法是有的)

QString getLastExecutedQuery(const QSqlQuery& query)
{
    QString sql = query.executedQuery();
    int nbBindValues = query.boundValues().size();

    for(int i = 0, j = 0; j < nbBindValues;)
    {
        int s = sql.indexOf(QLatin1Char('\''), i);
        i = sql.indexOf(QLatin1Char('?'), i);
        if (i < 1)
        {
            break;
        }

        if(s < i && s > 0)
        {
            i = sql.indexOf(QLatin1Char('\''), s + 1) + 1;
            if(i < 2)
            {
                break;
            }
        }
        else
        {
            const QVariant &var = query.boundValue(j);
            QSqlField field(QLatin1String(""), var.type());
            if (var.isNull())
            {
                field.clear();
            }
            else
            {
                field.setValue(var);
            }
            QString formatV = query.driver()->formatValue(field);
            sql.replace(i, 1, formatV);
            i += formatV.length();
            ++j;
        }
    }

    return sql;
}
Run Code Online (Sandbox Code Playgroud)


小智 5

lightstep建议的另一种方法是准备查询字符串,然后调用一个函数,该函数首先将查询写入日志,然后才调用真正的execute()。我个人使用 QString::arg() 和“%number”作为参数来创建查询字符串而不是 bindValue()。

让我们总结一下:

解决方案#1(轻步

我想出了这个解决方法:

QString getLastExecutedQuery(const QSqlQuery& query)
{
 QString str = query.lastQuery();
 QMapIterator<QString, QVariant> it(query.boundValues());
 while (it.hasNext())
 {
  it.next();
  str.replace(it.key(),it.value().toString());
 }
 return str;
}
Run Code Online (Sandbox Code Playgroud)

解决方案#2(我):

// my helper function

#define SQLDB_SHOW_QUERIES
#define SQLDB_LOG_QUERIES
#define SQLDB_LOG_FILENAME "sqlite.db.log"

bool executeQuery(QSqlQuery& queryObject, const QString& query)
{
 bool result = true;;
#ifdef SQLDB_SHOW_QUERIES
 std::cout<<query.toStdString()<<std::endl;
#endif
#ifdef SQLDB_LOG_QUERIES
 std::fstream fs_log;
 fs_log.open(SQLDB_LOG_FILENAME,std::ios::out|std::ios::app);
 if (fs_log.is_open())
 {
  fs_log<<query.toUtf8().data()<<std::endl;
 }
#endif
 result &= queryObject.exec(query);
#ifdef SQLDB_SHOW_QUERIES
 if (!result) std::cout<<queryObject.lastError().text().toStdString()<<std::endl;
 std::cout<<std::endl;
#endif
#ifdef SQLDB_LOG_QUERIES
 if (fs_log.is_open())
 {
  if (!result) fs_log<<queryObject.lastError().text().toUtf8().data()<<std::endl;
  fs_log<<std::endl;
  fs_log.close();
 }
#endif
 return result;
}

// your sample code

QSqlQuery myQuery(db);
QString query = QString("INSERT INTO mytable VALUES (%1,%2)")
 .arg(1).arg(2);
executeQuery(myQuery,query);
Run Code Online (Sandbox Code Playgroud)

  • 这是一个糟糕的想法,让您容易遭受 SQL 注入。 (12认同)