IOS开发之sqlite编码

SQLite3

一、导入sqlite3库和头文件

在iOS中使用SQLite3，首先要添加库文件libsqlite3.dylib和导入主头文件

#import <sqlite3.h>

二、创建、打开、关闭数据库

1.创建或打开数据库

// 数据库放入沙盒中 
// ~/Library/Application Support/iPhone Simulator/
// path为：~/Documents/person.db
sqlite3 *db = NULL;
int result = sqlite3_open([path UTF8String], &db);

2.代码解析：

• sqlite3_open()将根据文件路径打开数据库，如果不存在，则会创建一个新的数-据库。如果result等于常量SQLITE_OK，则表示成功打开数据库

• sqlite3 *db：一个打开的数据库实例

• 数据库文件的路径必须以C字符串(而非NSString)传入

3.关闭数据库：sqlite3_close(db);

三、执行不返回数据的SQL语句

执行创表语句

char *errorMsg = NULL;  // 用来存储错误信息

char *sql = "create table if not exists t_person(id integer primary key autoincrement, name text, age integer);";

int result = sqlite3_exec(db, sql, NULL, NULL, &errorMsg);

代码解析：

• sqlite3_exec()可以执行任何SQL语句，比如创表、更新、插入和删除操作。但是一般不用它执行查询语句，因为它不会返回查询到的数据

• sqlite3_exec()还可以执行的语句：

①开启事务：begin transaction;
②回滚事务：rollback;
③提交事务：commit;

四、带占位符插入数据

char *sql = "insert into t_person(name, age) values(?, ?);";

sqlite3_stmt *stmt;

if (sqlite3_prepare_v2(db, sql, -1, &stmt, NULL) == SQLITE_OK) {

    sqlite3_bind_text(stmt, 1, "母鸡", -1, NULL);

    sqlite3_bind_int(stmt, 2, 27);

}

if (sqlite3_step(stmt) != SQLITE_DONE) {

    NSLog(@"插入数据错误");

}

sqlite3_finalize(stmt);

•代码解析：
usqlite3_prepare_v2()返回值等于SQLITE_OK，说明SQL语句已经准备成功，没有语法问题
usqlite3_bind_text()：大部分绑定函数都只有3个参数
①第1个参数是sqlite3_stmt *类型
②第2个参数指占位符的位置，第一个占位符的位置是1，不是0
③第3个参数指占位符要绑定的值
④第4个参数指在第3个参数中所传递数据的长度，对于C字符串，可以传递-1代替字符串的长度
⑤第5个参数是一个可选的函数回调，一般用于在语句执行后完成内存清理工作
usqlite_step()：执行SQL语句，返回SQLITE_DONE代表成功执行完毕
usqlite_finalize()：销毁sqlite3_stmt *对象

五、查询数据

char *sql = "select id,name,age from t_person;";

sqlite3_stmt *stmt;

if (sqlite3_prepare_v2(db, sql, -1, &stmt, NULL) == SQLITE_OK) {

    while (sqlite3_step(stmt) == SQLITE_ROW) {

        int _id = sqlite3_column_int(stmt, 0);

        char *_name = (char *)sqlite3_column_text(stmt, 1);

        NSString *name = [NSString stringWithUTF8String:_name];

        int _age = sqlite3_column_int(stmt, 2);

        NSLog(@"id=%i, name=%@, age=%i", _id, name, _age);

    }

}

sqlite3_finalize(stmt);

•代码解析
usqlite3_step()返回SQLITE_ROW代表遍历到一条新记录
usqlite3_column_*()用于获取每个字段对应的值，第2个参数是字段的索引，从0开始

完整示例：

//
//  IWViewController.m
//  sqlite编码学习
//
//  Created by kaiyi on 16-6-27.
//  Copyright (c) 2016年 kaiyi. All rights reserved.
//

#import "IWViewController.h"
#import <sqlite3.h>

@interface IWViewController ()
{
    sqlite3 *_db;   // db代表着整个数据库
}
- (IBAction)insert;
- (IBAction)update;
- (IBAction)delete;
- (IBAction)select;

@end

@implementation IWViewController

- (void)viewDidLoad
{
    [super viewDidLoad];
    
    // 0.获得沙盒中的数据库文件名
    NSString *filename = [[NSSearchPathForDirectoriesInDomains(NSDocumentDirectory, NSUserDomainMask, YES) lastObject] stringByAppendingPathComponent:@"student.sqlite"];
    
    // 1.创建（打开）数据库，（如果数据库文件不存在，会自动创建）
    // 将OC类型转为C语言类型，filename.UTF8String
    int result = sqlite3_open(filename.UTF8String, &_db);
    if(result == SQLITE_OK)
    {
        NSLog(@"成功打开数据库");
        
        // 2.创表
        const char *sql = "create table if not exists student_tbl (id integer primary key autoincrement, name text, age integer)";
        
        char *errorMesg = NULL;
        int result = sqlite3_exec(_db, sql, NULL, NULL, &errorMesg);
        
        if(result == SQLITE_OK)
        {
            NSLog(@"创建表student_tbl成功");
            
        }
        else
        {
            NSLog(@"创建表student_tbl失败：%s", errorMesg);
        }
        
        
    }
    else
    {
        NSLog(@"打开数据库失败");
        
    }
}

- (IBAction)insert
{
    for(int i = 0; i< 30; i++)
    {
        // 名字、年龄随机
        NSString *name = [NSString stringWithFormat:@"jack-%d", arc4random()%100];
        int age = arc4random()%100;
        
        // 查询SQL为字符串拼接
        NSString *sql = [NSString stringWithFormat:@"insert into student_tbl (name, age) values('%@', %d);", name, age];
        char *errorMesg = NULL;
        int resutl = sqlite3_exec(_db, sql.UTF8String, NULL, NULL, &errorMesg);
        if(resutl == SQLITE_OK)
        {
            NSLog(@"成功添加数据");
            
        }
        else
        {
            NSLog(@"添加数据失败：%s", errorMesg);
            
        }

        
    }
    
  }

- (IBAction)update {
}

- (IBAction)delete {
}

- (IBAction)select {
    
    // SQL 注入漏洞
    /**
     *   登陆
     *   1.用户输入账号和密码
     *   账号： 123' or 1 = 1' or '' =  ';
     *   密码： 123456
     *
     */
    // $sql = "select * from user_tbl where username=’username' and password='pwd'";
    // $sql = select * from user_tbl where username=’123' or 1 = 1' or '' =  '' and password='pwd';
    // 1.定义SQL语句(通过占位符，可以判断输入的内容合法）
    const char *sql = "select * from student_tbl where name = ?;";
    
    // 2.定义一个stmt存放结果集
    sqlite3_stmt *stmt = NULL;
    
    // 3.检测sql语法的合法性
    int result = sqlite3_prepare_v2(_db, sql, -1, &stmt, NULL);
    if(result == SQLITE_OK)
    {
         NSLog(@"查询语句合法");
        
        // 设置占位符的内容
        sqlite3_bind_text(stmt, 1, "jack", -1, NULL);
        
        // 4.执行SQL语句
        // int stepResult = sqlite3_step(stmt);
       
        while (sqlite3_step(stmt) == SQLITE_ROW){  // 真的查询到一行数据
            // 获得这行对应的数据
            
            // 获得第0列的ID
            int sid = sqlite3_column_int(stmt, 0);
            
            // 获得第一列的name
            const unsigned char *sname = sqlite3_column_text(stmt, 1);
            
            // 获得第二列的age
            int sage = sqlite3_column_int(stmt, 2);
            
            NSLog(@"%d %s %d", sid, sname, sage);
        }
        
    }
    else
    {
      NSLog(@"查询语句非法");
    }
    
}

@end