Проблема при отправке запроса

Всем привет. При подсчёте размера форматируемой строки MySQL запроса столкнулся с небольшой проблемой.

Выглядит это примерно так:

static const fmt_str[] = "SELECT `ID` FROM `acc` WHERE `Name` = '%e' LIMIT 1";
new string[sizeof(fmt_str) + (-2+MAX_PLAYER_NAME)];
format(string, sizeof(string), fmt_str, inputtext);
mysql_tquery(mysql, string, !"search_id", "is", playerid, inputtext);

При выводе запроса в консоль (printf) я вижу, что он выглядит так:

Код HTML:

---

SELECT `ID` FROM `acc` WHERE `Name` = 'e' LIMIT 1

---

При этом с %s всё работает нормально. В чём проблема?
Версия MySQL: R41-4

В том, что Вы используйте format, а нужно mysql_format. Можно использовать format с спецификатором %q.
Тут более подробнее

Цитата:

---

Сообщение от tnc

В том, что Вы используйте format, а нужно mysql_format. Можно использовать format с спецификатором %q.
Тут более подробнее

---

На самом деле %q для MySQL не подойдёт, ибо этот спецификатор экранирует только апостроф ', а графис ` и обратный слэш \ пропускает.

Вообще в запросе автора экранировать данные особо смысла нет, ибо сам клиент не пустит игрока на сервер с символами, через которые можно создать SQL-инъекцию.

А если это делается на случай какого-то бага SA-MP, который вдруг позволит вводить любые символы в любых количествах, то для подобного нужно делать проверку ника перед подключением игрока, а не пихать экранирование в запросы. Ибо есть куча вариантов того, как можно будет навредить серверу при помощи ника похлеще, чем SQL-инъекциями: начиная от каких-то внутренних багов SA-MP, по типу "%s" в нике, и заканчивая ником по типу "../samp-server", который создаст ошибку при чтении сервером командной строки.