在SQLite中，sqlite3_sql(P)取到的是创建预编译语句时所用UTF-8 SQL文本的副本，参数绑定不会回写这段原始SQL，因此原字符串里仍然是问号、冒号命名参数或其他占位符。只有sqlite3_expanded_sql(P)才返回“绑定参数已展开”的UTF-8文本；它按当前绑定状态生成新字符串，未绑定项可显示NULL。两者用途不同：前者看原SQL结构，后者看展开后的文本，但任何文本都不是语句已执行或执行成功的证明。
适用：在襄阳樊城区对台式电脑做获授权软件检查时，需核对SQLite预编译语句和绑定逻辑，只读原SQL、代码及去敏日志，不执行客户查询，不写库。观察：先确认语句由sqlite3_prepare_v2、sqlite3_prepare_v3、sqlite3_prepare16_v2或sqlite3_prepare16_v3创建；原sqlite3_sql(P)调用记录应体现原始占位符形态。再核已有sqlite3_expanded_sql(P)调用记录，绑定项按当前值展开，未绑定项可能为NULL；若返回NULL，要结合内存不足或结果超过SQLITE_LIMIT_LENGTH判断，编译选项SQLITE_OMIT_TRACE也会使其总返回NULL，SQLITE_TRACE_SIZE_LIMIT会限制展开长度。对可选normalized接口，只有定义SQLITE_ENABLE_NORMALIZE时才有，且归一化语义未规定并可能变化，不能拿它当稳定执行记录。观察结果条件：原SQL保持占位符且展开串随绑定变化，才能说明两个接口取的是不同文本；展开失败时不能臆测参数值。
风险：把sqlite3_sql结果当成“参数没绑上”会误判；把expanded文本当成执行证据会混淆文本与执行。expanded字符串由SQLite分配，必须用sqlite3_free释放，不能当长期常量；返回NULL时不能直接解引用，也不能把NULL当成有内容的空串。更关键的是展开串含真实绑定值，记入日志可能泄露敏感参数，且未绑定项显示NULL也不等于数据库存了NULL。只读检查仍要避免把客户数据带出。
下一步：在襄阳樊城区台式电脑检查中，保留语句创建方式、接口返回是否为空、绑定项数量、错误码和去敏后的结构文本；参数值用占位说明或掩码，不记录原始敏感值。需要咨询时拨打400-877-9605；电脑快修网是信息展示与第三方维修对接平台，该号码只作咨询，实际范围和安排需确认。