Android SQLiteException參數

Question

我正在使用SQLite數據庫，但現在我在使用查詢時遇到了問題。 例如，如果使用這樣的查詢：

SQLiteDatabase db = mHelper.getReadableDatabase(); 

    String parameter = mypar; 
    String sql = SELECT color, name FROM table WHERE name = '" + parameter + "'; 
    Cursor c = db.rawQuery(sql, null); 
    while (c.moveToNext()) { 
    String color = c.getString(0); 
    String name = c.getString(1); 
} 
     c.close(); 
     db.close(); 

一切正常

但是，如果該參數有一個頂點

String parameter = mypar'; 

我得到一個異常

Caused by: android.database.sqlite.SQLiteException: near "r": syntax error (code 1): 

我怎麼解決這個問題？謝謝

Answer 1

這是我的解決方案，工作正常！試試吧

String parameter = mypar'; 
String sql = SELECT color, name FROM table WHERE name = ?; 
Cursor c = db.rawQuery(sql, new String[] { parameter });