在C语言中直接访问数据库是许多开发者需要掌握的技能，尤其对于需要高性能或底层交互的应用场景，C语言本身不具备内置的数据库操作功能，但通过第三方库（如ODBC、JDBC、SQLite等）可以实现与数据库的连接、查询和数据操作，本文将详细介绍C语言直接访问数据库的方法，包括环境搭建、连接数据库、执行SQL语句以及处理结果集等关键步骤。
环境准备与库选择
在开始之前，需要根据目标数据库选择合适的库，常见的选项包括：
- ODBC（开放数据库连接）：适用于多种数据库（如MySQL、PostgreSQL、SQL Server等），通过统一的API实现跨数据库操作。
- SQLite：轻量级嵌入式数据库，无需单独的服务器，适合小型应用。
- 原生API：如MySQL的
libmysqlclient、PostgreSQL的libpq，性能较高但绑定特定数据库。
以SQLite为例，其官方提供C语言接口，下载对应库文件并链接到项目中即可，对于ODBC，需安装对应数据库的ODBC驱动（如MySQL Connector/ODBC）。
数据库连接的建立
连接数据库是操作的第一步，以SQLite为例，代码通常包括以下步骤：
#include <sqlite3.h>
int main() {
sqlite3 *db;
int rc = sqlite3_open("test.db", &db); // 打开或创建数据库
if (rc != SQLITE_OK) {
fprintf(stderr, "Cannot open database: %s\n", sqlite3_errmsg(db));
return 1;
}
// 后续操作...
sqlite3_close(db); // 关闭连接
return 0;
}
代码中，sqlite3_open用于初始化连接，若数据库不存在则会创建，ODBC的连接流程类似，但需先分配环境句柄和连接句柄，并设置连接字符串（如"DRIVER={MySQL ODBC 8.0 Unicode Driver};SERVER=localhost;DATABASE=test;UID=root;PWD=;"）。
执行SQL语句
连接成功后，可以通过sqlite3_exec（SQLite）或SQLExecDirect（ODBC）执行SQL语句，以SQLite为例：
const char *sql = "CREATE TABLE IF NOT EXISTS users (id INT, name TEXT)";
rc = sqlite3_exec(db, sql, NULL, NULL, NULL);
if (rc != SQLITE_OK) {
fprintf(stderr, "SQL error: %s\n", sqlite3_errmsg(db));
}
对于需要参数的查询（如插入数据），建议使用预处理语句（Prepared Statements）以防止SQL注入，SQLite通过sqlite3_prepare_v2、sqlite3_bind_*系列函数实现：
sqlite3_stmt *stmt; const char *sql = "INSERT INTO users (id, name) VALUES (?, ?)"; sqlite3_prepare_v2(db, sql, -1, &stmt, NULL); sqlite3_bind_int(stmt, 1, 1); // 绑定参数1 sqlite3_bind_text(stmt, 2, "Alice", -1, SQLITE_STATIC); // 绑定参数2 sqlite3_step(stmt); // 执行 sqlite3_finalize(stmt); // 释放语句
处理查询结果集
对于SELECT查询，需遍历结果集，SQLite通过sqlite3_step逐行获取数据，再用sqlite3_column_*函数获取字段值：
sql = "SELECT id, name FROM users";
sqlite3_prepare_v2(db, sql, -1, &stmt, NULL);
while (sqlite3_step(stmt) == SQLITE_ROW) {
int id = sqlite3_column_int(stmt, 0);
const unsigned char *name = sqlite3_column_text(stmt, 1);
printf("ID: %d, Name: %s\n", id, name);
}
sqlite3_finalize(stmt);
ODBC则通过SQLFetch获取行数据，SQLGetData或SQLBindCol绑定列变量。
错误处理与资源释放
数据库操作需注意错误处理和资源释放，每次操作后检查返回值（如SQLite的rc或ODBC的SQLRETURN），及时释放语句（sqlite3_finalize）、断开连接（sqlite3_close或SQLDisconnect），避免内存泄漏。
相关问答FAQs
Q1: C语言访问数据库时如何防止SQL注入？
A1: 使用预处理语句（Prepared Statements）是防止SQL注入的关键方法，通过将SQL语句与数据分离，使用参数化查询（如SQLite的占位符或ODBC的绑定）确保用户输入不会被解析为SQL代码，插入用户名时，先绑定变量值再执行语句，而非直接拼接字符串。
Q2: SQLite与ODBC在C语言中使用时有哪些优缺点？
A2: SQLite优点是轻量级、无需服务器、单文件数据库，适合嵌入式应用；缺点是功能相对简单，不支持复杂事务和高级特性。ODBC优点是跨数据库兼容性好（同一套代码可连接多种数据库），缺点是配置复杂、依赖驱动程序，性能略低于原生API，选择时需根据项目需求权衡：小型应用选SQLite,多数据库环境选ODBC。