c++如何用SQLite c++嵌入式数据库操作【教程】

SQLite在C++中应直接使用其C接口(sqlite3.h),通过编译amalgamation版本、正确打开/执行/关闭数据库、绑定参数防注入、逐行读取查询结果,并全程严格错误检查。

SQLite 在 C++ 中没有官方的 C++ 封装,但可以直接用其 C 接口(sqlite3.h)操作,轻量、可靠、无需服务端。关键不是“用 C++ 类封装”,而是“用 C 接口写出清晰安全的 C++ 代码”。

一、编译与链接 SQLite C 库

SQLite 是纯 C 实现的单文件库,推荐直接使用 amalgamation 版本(sqlite3.c + sqlite3.h):

  • 从 sqlite.org/download.html 下载 “Precompiled Binaries for Linux” 或 “Amalgamation Source Code”
  • sqlite3.csqlite3.h 放进项目目录,一起编译(不用额外安装)
  • g++ 编译示例:
    g++ -o app main.cpp sqlite3.c -lpthread -ldl
    -lpthread-ldl 用于线程和动态加载支持,Linux 下建议加上)

二、基础操作:打开、执行 SQL、关闭

核心是 sqlite3* 句柄、sqlite3_exec() 和错误检查。别跳过返回值判断:

  • sqlite3_open() 打开数据库(内存库用 :memory:
  • sqlite3_exec() 执行建表、插入、更新等无结果语句
  • 必须检查返回值是否为 SQLITE_OK,错误信息通过第 4 个参数(char**)传出
  • 最后调用 sqlite3_close() 释放资源

示例片段:

sqlite3* db;
int rc = sqlite3_open("test.db", &db);
if (rc != SQLITE_OK) {
    fprintf(stderr, "Cannot open database: %s\n", sqlite3_errmsg(db));
    return 1;
}

const char* sql = "CREATE TABLE IF NOT EXISTS users(id INTEGER PRIMARY KEY, name TEXT);"; rc = sqlite3_exec(db, sql, nullptr, nullptr, nullptr); if (rc != SQLITE_OK) { fprintf(stderr, "SQL error: %s\n", sqlite3_errmsg(db)); }

sqlite3_close(db);

三、安全传参:用绑定(Binding)代替字符串拼接

拼接 SQL 字符串极易引发 SQL 注入和类型错误。正确做法是使用预处理语句 + 绑定:

  • sqlite3_prepare_v2() 编译 SQL(带 ? 占位符)
  • sqlite3_bind_* 系列函数(如 bind_textbind_int)传值
  • sqlite3_step() 执行;查询时循环调用获取每行结果
  • sqlite3_finalize() 清理语句对象

插入示例:

sqlite3_stmt* stmt;
const char* sql = "INSERT INTO users(name) VALUES(?);";
rc = sqlite3_prepare_v2(db, sql, -1, &stmt, nullptr);
if (rc == SQLITE_OK) {
    sqlite3_bind_text(stmt, 1, "Alice", -1, SQLITE_STATIC);
    if (sqlite3_step(stmt) != SQLITE_DONE) {
        fprintf(stderr, "Insert failed: %s\n", sqlite3_errmsg(db));
    }
}
sqlite3_finalize(stmt);

四、查询结果读取:逐行获取字段值

查数据时,用 sqlite3_step() 迭代,配合 sqlite3_column_* 提取列:

  • sqlite3_column_count() 得到列数
  • sqlite3_column_name(i) 获取第 i 列名
  • sqlite3_column_type(i) 判断类型(INTEGER、TEXT 等)
  • 再用对应函数取值:如 sqlite3_column_int()sqlite3_column_text()

注意:sqlite3_column_text() 返回的是 UTF-8 字符串指针,生命周期仅在当前 step() 有效,需及时拷贝。

简单查询示例:

const char* sql = "SELECT id, name FROM users;";
sqlite3_stmt* stmt;
if (sqlite3_prepare_v2(db, sql, -1, &stmt, nullptr) == SQLITE_OK) {
    while (sqlite3_step(stmt) == SQLITE_ROW) {
        int id = sqlite3_column_int(stmt, 0);
        const char* name = reinterpret_cast(sqlite3_column_text(stmt, 1));
        printf("ID=%d, Name=%s\n", id, name ? name : "NULL");
    }
}
sqlite3_finalize(stmt);

不复杂但容易忽略:错误检查要贯穿始终,绑定和列读取前先确认类型或非空,多线程访问需开启线程模式(编译时定义 SQLITE_THREADSAFE=1 或运行时调用 sqlite3_config(SQLITE_CONFIG_MULTITHREAD))。