mysql – 如何在c语言中防止SQL注入？

我目前用c语言来处理http事件,我需要用mysql做SQL操作,然后如何防止SQL注入,有没有c库,谢谢？

解决方法:

防止SQL注入(或shell转义注入等)的方式不是将不带引号的文字字符串传递给将某些字符视为特殊字符的接口.在将字符串数据包含为更大的“命令字符串”的一部分之前,您需要将字符串数据转换为安全的引用形式,该命令字符串将由SQL数据库,shell,外部命令,采用URI字符串的API等进行解释.