我在使用SQLite和定制SQL时遇到问题:

public Cursor getExistingSpeciesDetails(String sub_id, String english_name) {
    Cursor c = mDb.rawQuery(
            "SELECT mobileobs.how_many, mobileobs.comment, mobileobs.sensitive, "
                    + "mobileobs.breeding_evidence from mobileobs "
                    + "WHERE mobileobs.sub_id = '" + sub_id
                    + "' and mobileobs.english_name = '" + english_name
                    + "'", null);
    return c;
}


我的问题是英文名称中的撇号(Cetti's Warbler)导致SQL错误(强制关闭我的Android应用)。在这种子句中,有什么办法可以避免撇号?

提前致谢

最佳答案

为此,您需要使用SQLIte的参数注入。例如:

Cursor c = mDb.rawQuery(
            "SELECT mobileobs.how_many, mobileobs.comment, mobileobs.sensitive, "
             + "mobileobs.breeding_evidence from mobileobs "
             + "WHERE mobileobs.sub_id = ? AND mobileobs.english_name = ?"
             , new String[]{sub_id, english_name});


或如下更改输入参数:

Cetti''s Warbler

07-24 19:48