WHERE предложение в Android SQLite

String[] columns = new String[]{ KEY_NAME, KEY_NUM }; 
Cursor c = ourDatabase.query(DATABASE_TABLE, columns, KEY_NAME + "=" + name, null, null, null, null);

Это код, который я использую для возврата тех столбцов, которые соответствуют определенной строке, которую я передал в i.e. name. Однако это не работает. Кроме того, если я заменил предложение where на null, все строки вернутся правильно. Пожалуйста помоги. Благодаря!WHERE предложение в Android SQLite

Строки исходной таблицы, таким образом,

public static final String KEY_ROWID = "_id"; 
public static final String KEY_NAME = "surveyString"; 
public static final String KEY_NUM = "numOfQuestions";

источник

2013-09-02 Oscar Orcas

Это не совсем связано с вашим вопросом, но в любое время я вижу конкатенации в запросе, это сильный показатель его уязвимости к [инъекции SQL] (https: // эн. wikipedia.org/wiki/SQL_injection). Подумайте, посмотрите на какую-то подготовленную инструкцию. – Makoto

Подготовленные утверждения не могут использоваться для запросов. Следующая лучшая альтернатива - я думаю, используя rawQuery, который тоже не работает. –

Вы уверены, что 'name' действительно точно соответствует значению в вашей базе данных? Если вы замените '+" = "+ name" на '+" LIKE% "+ name +"% "', то результат тот же? – jbihan

-1

Вы пробовали ставить ' между переменной?

Cursor c = ourDatabase.query(DATABASE_TABLE, columns, KEY_NAME + "='" + name + "'", null, null, null, null);

источник

2013-09-02 01:47:26 Sieryuu

Большое спасибо! Это тот, который я пропустил :) –

Это не работает, если 'name' содержит цитату. –

@CL. Я просто делаю код работы, для SQL-инъекции вы можете сделать что-то вроде 'name.replace (" '"," \' ")' – Sieryuu

Вы должны передать значения, где это в параметре «selectionArgs» в запросе.

Cursor c = ourDatabase.query(DATABASE_TABLE, columns, KEY_NAME + "=?", new String[]{name}, null, null, null);

источник

2013-09-02 00:19:41

Я уже пробовал это. Не работает:/ –

@OscarOrcas: Вместо этого используйте [подготовленные заявления] (http://www.sqlite.org/c3ref/stmt.html). –

Я думаю, что подготовленные операторы используются только для операторов (например, CREATE и т. Д.), А не для запросов, подобных SELECT. –

public void addUserNotes(String notes,int id){ 
    SQLiteDatabase db = this.getWritableDatabase(); 

    ContentValues values = new ContentValues(); 

    values.put(KEY_NOTES, notes);// Contact Phone Number 
    db.insert(TABLE_CONTACTS, null, values); 
    String s=Integer.toString(id); 
    final String[] whereArgs = {s}; 
    db.update(TABLE_CONTACTS, values, "id = ?", whereArgs); 
    db.close(); // Closing database connection 
}

источник

2014-12-10 09:24:27

WHERE предложение в Android SQLite

ответ

Смежные вопросы