sql - HTML Local Storage 参数替换转义

Question

我正在试验一个简单的基于 HTML5 本地存储的应用程序，我在代码中遇到了参数替换转义(可能)的问题。

我要执行的SQL行是:

SELECT name, title FROM testTable WHERE name LIKE '%test%';

所以我的 Javascript 行是这样的:

tx.executeSql( "SELECT name, title FROM testTable WHERE name LIKE '%?%'", [search_string],

这失败了(我认为)，因为 ? 被视为文字，因此解析器提示参数太多(search_string)。

我乐观地尝试使用 ??? 和 ["'%", search_string, "%'"] 但结果相同。

任何建议 - 我认为这是非常明显的，所以请保持温和。

Answer 1

怎么样:

tx.executeSql( 
    "SELECT name, title FROM testTable WHERE name LIKE ?", 
    [ '%'+search_string+'%' ]
    );