在 SQLite 语句中使用 NSString/参数 iOS

我的代码如下。我的价值观_emailVaue _passwordValue and _nameValue取自UITextFields在我的应用程序中。我的印象是，将这些值传递到我的 SQLite 代码中的参数中将允许我在这些值中包含特殊字符，例如双引号 (")，但是，如果我将它们放入，SQLite 就会崩溃。有什么我可以做的吗？做错了吗？

我知道最好使用 FMDB 之类的东西，但我希望可能有一个更快的修复方法来帮助我完成即将进行的演示。

我将不胜感激任何帮助，谢谢！

if (sqlite3_open(dbpath, &_contactDB) == SQLITE_OK)
{

    NSString *insertSQL = [NSString stringWithFormat:
                           @"INSERT INTO CONTACTS (email, password, name) VALUES (\"%@\", \"%@\", \"%@\")",
                           _emailValue, _passwordValue, _nameValue];
    NSLog(insertSQL);
    const char *insert_stmt = [insertSQL UTF8String];
    sqlite3_prepare_v2(_contactDB, insert_stmt,
                       -1, &statement, NULL);
    if (sqlite3_step(statement) == SQLITE_DONE)
    {

    } else {

    }
    sqlite3_finalize(statement);
    sqlite3_close(_contactDB);
}

我希望如果它看起来有效的话，可以回答我自己的问题。希望有人会发现它有用。如果有任何关于我可能出错的地方的反馈，我将不胜感激。

sqlite3_stmt    *statement;
const char *dbpath = [_databasePath UTF8String];
const char *insertSQL;
if (sqlite3_open(dbpath, &_contactDB) == SQLITE_OK)
{
    insertSQL = "INSERT INTO CONTACTS (email, password, name) VALUES (?, ?, ?)";
    if(sqlite3_prepare_v2(_contactDB, insertSQL, -1, &statement, NULL) == SQLITE_OK)
    {
    sqlite3_bind_text(statement, 1, [_emailValue UTF8String], -1, SQLITE_TRANSIENT);
    sqlite3_bind_text(statement, 2, [_passwordValue UTF8String], -1, SQLITE_TRANSIENT);
    sqlite3_bind_text(statement, 3, [_nameValue UTF8String], -1, SQLITE_TRANSIENT);
    }
    if (sqlite3_step(statement) == SQLITE_DONE)
    {
//worked
    } else {


//didn't work
    }
    sqlite3_finalize(statement);
    sqlite3_close(_contactDB);
}