Hallo schnibli,
dafür verwendest du entweder preparend Statements ( empfohlene Möglichkeit), oder du baust dir die Abfrage mittels Stringstream zusammen (möglich, aber unsicher gegenüber Manipulationen).
Gruß
Chris
Google hilft: mysql prepared statement c. http://dev.mysql.com/doc/refma…-prepared-statements.html. Da musst du dich aber mit seitenweisen Beschreibungen rumschlagen - weil C eine Sprache ist, die so etwas nicht so besonders einfach macht.
Wenn du statt immer alles zusammenzuklauben mal *eine* Sprache wie PHP oder Python versuchen wuerdest zu verstehen, dann wuerdest du auch nicht in jeder Sprache immer wieder ueber irgendwelche Huerden stolpern...
PHP kann ich gut, auf Python läuft gerade diese Abfrage und weitere einwandfrei jeodch wollte ich es auf C Programmieren weil man es da "compilieren/verschlüsseln) kann 
Wo liegt denn das Problem bei den Prepared statements? Doku lesen musst du selber.
Du kannst auch nur .pyc-Dateien ausliefern, und dann kann das keiner so mal eben entschluesseln. Der Wert von Quellcode wird ueberschaetzt. Wenn du einen Kunden fuer deinen Kram hast, dann hat der eh eine rechtliche Verpflichtung, dein Copyright nicht zu verletzen, indem er Quellcode an Dritte ausliefert. Was viel mehr zaehlt, ist Kenntnis des Systems und des Problems, dass es loesen soll. Wenn du da nicht mehr beauftragt wirst, weil es wer anders besser macht, wird das eh passieren. Und das bisschen was du da so zusammenstoppelst wuerde ich zB einfach neu schreiben, wenn ich das Projekt uebernehme.
