Разширявайки отговора на @ckruse, трябва да внимавате да използвате mysql_real_escape_string()
ако низът ви идва от произволни източници.
int insert_data(MYSQL * mysql, char * str, int len)
{
if (len < 0) {
len = strlen(str);
}
char esc[2*len+1];
unsigned long esclen = mysql_real_escape_string(mysql, esc, str, len);
char statement[512];
snprintf(statement, sizeof statement, "INSERT INTO table VALUES ('%s')", esc);
return mysql_query(mysql, statement);
}
(Алтернатива може да бъде mysql_hex_string()
ако се третира правилно.)