UnityでSQLiteを使用し、データに変数の値をいれたい

Question

現在UnityでSQLiteを使用し、SQLiteにデータを格納しようとしているのですが、現在データを追加するのに苦戦しております。

string title;
if()
title="a";
else if()
title="b";
・
・
・
string query = "insert into user values(1, ここに変数titleを使用したい)";
という文のようにデータの追加で変数を使用したいと考えております。

知識が無い上、拙い文章で申し訳ございませんが、
どなたか変数を使用してデータを追加する際のプログラムの書き方についてお力添えしていただけると幸いです。

Comments

[ronin]

やりたい事だけを丸投げするのではなく、今まで何を試して、どんな結果になっているのかを記載した方が良いですよ。

Answer 1

(追記2)SqliteException: no such column:

使用プラグインは「SQLiteUnityKit」です。

教えていただいたページを参考に修正し、「string cloud = "変数テスト";」として実行した場合も同様に以下のエラーが発生してしまいました。

SqliteException: no such column: 変数テスト
SqliteDatabase.Prepare (System.String query) (at Assets/Script/SqliteDatabase.cs:302)
SqliteDatabase.ExecuteNonQuery (System.String query) (at Assets/Script/SqliteDatabase.cs:183)
textdb.Start () (at Assets/textdb.cs:13)

解決方法
そんなカラム無いよってエラーなので文字列をカラムとして認識しているようです。
文字列として認識するようにシングルコーテーションで囲んでみてください。

string cloud = "変数テスト";
string query = "insert into weather values( 1, '" + cloud + "')";

それでダメならダブルコーテーションで囲んでみてください。

string cloud = "変数テスト";
string query = "insert into weather values( 1, \"" + cloud + "\")";

(追記3)おまけ SQLをログインで使う場合

ログインで利用する場合は**「SQLインジェクション攻撃」**の対策もしていた方が良いので検討してみてください。

たとえばWeb上だと型と字数を制限して、ユーザーから受け取った文字列はエスケープして使うように実装したりします。

SQLインジェクション攻撃とは？
https://blogs.mcafee.jp/sql-injection-prevention

UnityでSQLite！SQLiteUnityKitに潜む４つの問題点と対応方法
https://fantastic-works.com/archives/406#SQL

(追記1)マルチバイト文字列が扱えない

試しに1度コメントに書いていただいたテストスクリプトの「string cloud = " 変数が入っているか ";」を日本語ではなく半角英語にしてみてください。もしそれでエラーが出ない場合、マルチバイト文字列を扱えない可能性があります。

下記記事にしたがって修正してみてください。
https://fantastic-works.com/archives/406

過去回答

"insert into user values(1," + title + ")"

で良いと思います。

頻繁にGCが発生するようでしたらStringBuilderを使うと良いと思います。

[オマケ]
個人的にはUnityでSQL系を使いません。
理由は、重い、引数で渡す文字列が間違えても分かりづらい、型が間違えても分かりづらい、アップデートの時に問題になる場合がある。といった感じです。

おすすめはMessagePack-CSharpです。
クラスをそのまま保存できますし、SQLのデメリットをすべて解決してくれます。
ただデータの絞り込みはできませんがLINQを使うといいと思います。

Comments

[nekotarou]

回答ありがとうございます。
また、貴重なアドバイスまでいただき本当にありがとうございます。
今後の参考にさせていただきたいと思います。

現在戴いた回答を元に簡単なプログラムを作成したのですがこのようなエラーが発生してしました。
以下プログラム↓
using System.Collections;
using System.Collections.Generic;
using UnityEngine;

public class textdb : MonoBehaviour {

// Use this for initialization
void Start () {
SqliteDatabase sqlDB = new SqliteDatabase("config.db");
string cloud = " 変数が入っているか ";
string query = "insert into weather values( 1, " + cloud + ")";
sqlDB.ExecuteNonQuery(query);

// Select
string selectQuery = "select * from weather";
DataTable dataTable = sqlDB.ExecuteQuery(selectQuery);

string title = "";
foreach (DataRow dr in dataTable.Rows)
{
title = (string)dr["title"];
Debug.Log("title:" + title);
}

}
以下エラー文↓
SqliteException: incomplete input
SqliteDatabase.Prepare (System.String query) (at Assets/Script/SqliteDatabase.cs:289)
SqliteDatabase.ExecuteNonQuery (System.String query) (at Assets/Script/SqliteDatabase.cs:183)
textdb.Start () (at Assets/textdb.cs:13)

wetherのテーブルはcreate table weather(id integer, title text);で作成しております。

もし、このようなエラーの解決策があればご教授していただいてもよろしいでしょうか。
度重なる質問で申し訳ありません。

[IShix]

使用プラグインは「SQLiteUnityKit」ですか？
追記したので見てみてください。

[nekotarou]

度重なる質問への返答本当にありがとうございます。
また、参考ページまで教えていただき本当にありがとうございます。

使用プラグインは「SQLiteUnityKit」です。

「string cloud = " 変数が入っているか ";」を「string cloud = "variabletest";」として実行したところ
以下のエラーが発生してしまいました。
SqliteException: no such column: variabletest
SqliteDatabase.Prepare (System.String query) (at Assets/Script/SqliteDatabase.cs:302)
SqliteDatabase.ExecuteNonQuery (System.String query) (at Assets/Script/SqliteDatabase.cs:183)
textdb.Start () (at Assets/textdb.cs:13)

また、教えていただいたページを参考に修正し、「string cloud = "変数テスト";」として実行した場合も同様に以下のエラーが発生してしまいました。
SqliteException: no such column: 変数テスト
SqliteDatabase.Prepare (System.String query) (at Assets/Script/SqliteDatabase.cs:302)
SqliteDatabase.ExecuteNonQuery (System.String query) (at Assets/Script/SqliteDatabase.cs:183)
textdb.Start () (at Assets/textdb.cs:13)

何度もお答えいただいて申し訳ありませんが、このようなエラーの解決策があればご教授していただいてもよろしいでしょうか。何度も度重なる質問で申し訳ありません。

[IShix]

改善しなかったとのことですみません。
追記2を書いたので見てみてください。

[nekotarou]

度重なる質問への回答本当にありがとうございます。

ご教授いただいた通りシングルコーテーションで囲み
string query = "insert into weather values( 1, '" + cloud + "')";としたところ正常に動作する事を確認いたしました。

ここまでお付き合っていただき本当にありがとうございます。
問題が解決し本当にスッキリとした気分です。
またこの度は貴重なご意見を多くいただきましたこと、重ねて御礼申し上げます。
文句なしのベストアンサーです。

[IShix]

解決できてよかったです。
どういう用途で使うか分かりませんが、ログインなどで利用する場合は「SQLインジェクション攻撃」の対策もしていた方が良いので検討してみてください。

たとえばWeb上だと型と字数を制限して、ユーザーから受け取った文字列はエスケープして使うように実装したりします。

SQLインジェクション攻撃とは？
https://blogs.mcafee.jp/sql-injection-prevention

UnityでSQLite！SQLiteUnityKitに潜む４つの問題点と対応方法
https://fantastic-works.com/archives/406#SQL