android - 从 android 中通过 sqlite 数据库进行不适当的搜索

Question

这个查询似乎工作正常:

public Cursor getOneWine(long id) {
    return database.query("vino", null, "_id=" + id, null,
                          null, null, null);
}

但是当我尝试将 "_id"+id 更改为 "name="+name 时，它不起作用!也试过这个:

public Cursor getSearchWine(String name) {
    return database.query("vino", new String[] {"_id", "name"}, "name="+name, null,
                          null, null, "name");
}

当我想要所有 Wine 的光标时，它工作得很好。

public Cursor getAllWines() {
    return database.query("vino", new String[] {"_id", "name"},  null, null,
                          null, null, "name");
}

也查看了Android文档，但没有找到解决方案。

Answer 1

在 SQL 中，字符串必须用引号引起来:

db.query("vino", new String[] {"_id", "nombre"}, "name='" + name + "'", ...);

但是，如果名称中包含'，这将导致问题；建议对字符串使用参数:

db.query("vino", new String[] {"_id", "nombre"}, "name=?", new String[] {name}, ...);