Использование оператора select в sqlite

Cursor mCursor = mDb.query(true, CUSTOMER_TABLE_NAME, 
     new String[] {GENERIC_ID_KEY, ADDRESS_KEY, PHONE_KEY, EMAIL_KEY,CUSTOMER_NAME_KEY}, 
     GENERIC_ID_KEY + "=" + customerDbId, null, 
     null, null, null, null);

Как изменить эту команду, если GENERIC_ID_KEY и customerDbId - строка. Я пробовал использовать, как в ч/б, но все же отрицательные результаты, n ошибка.Использование оператора select в sqlite

источник

2012-02-26 Pankaj Kushwaha

какое сообщение об ошибке вызывается? – ariefbayu

если customerDbId строкового типа, то поместите его между цитатой

GENERIC_ID_KEY + "= '" + customerDbId + "'"

источник

2012-02-26 09:45:08

Это очень опасно. Почему бы не использовать sql-escaping по умолчанию для android: 'GENERIC_ID_KEY +" =? ", Новый String {customerDbId}, ..' –

что вы хотите сказать @BorisStrandjev buddy –

Если вы добавите строковое значение, как вы предлагаете вам риск SQLInjection. Правильный способ сделать запрос: 'Cursor mCursor = mDb.query (true, CUSTOMER_TABLE_NAME, новый String [] {GENERIC_ID_KEY, ADDRESS_KEY, PHONE_KEY, MAIL_KEY, CUSTOMER_NAME_KEY}, GENERIC_ID_KEY +" =? ", Новый String [] {customerDbId }, null, null, null, null); 'Использование параметров where args безопаснее. –

Это проблема курсор. Убедитесь, что курсор - это первое состояние перед выбором.

источник

2012-02-26 10:16:53 Tugrul

Использование оператора select в sqlite

ответ

Смежные вопросы