我在使用SQLite和定制SQL时遇到问题:
public Cursor getExistingSpeciesDetails(String sub_id, String english_name) {
Cursor c = mDb.rawQuery(
"SELECT mobileobs.how_many, mobileobs.comment, mobileobs.sensitive, "
+ "mobileobs.breeding_evidence from mobileobs "
+ "WHERE mobileobs.sub_id = '" + sub_id
+ "' and mobileobs.english_name = '" + english_name
+ "'", null);
return c;
}
我的问题是英文名称中的撇号(Cetti's Warbler)导致SQL错误(强制关闭我的Android应用)。在这种子句中,有什么办法可以避免撇号?
提前致谢
最佳答案
为此,您需要使用SQLIte的参数注入。例如:
Cursor c = mDb.rawQuery(
"SELECT mobileobs.how_many, mobileobs.comment, mobileobs.sensitive, "
+ "mobileobs.breeding_evidence from mobileobs "
+ "WHERE mobileobs.sub_id = ? AND mobileobs.english_name = ?"
, new String[]{sub_id, english_name});
或如下更改输入参数:
Cetti''s Warbler