在SQLite查詢中轉義字符

Question

我想從sqllite db中選擇一些數據。現在我面臨一個問題。 我給原始查詢，如下所示：

String MY_QUERY0 = "select * from logs where log_name=\""+log_name.replace("'","\'")+"\""; 

這可以幫助我避免被撞碎了應用程序時就像一個數據

名稱的

是從數據庫中拉。 但現在我必須用雙引號解決相同的情況。像

「數據」 的數據

任何一個可以幫助.. 在此先感謝。

Answer 1

您可以使用rawQuery的：

q = "select * from logs where log_name = ?"; 
database.rawQuery(q, new String[] { log_name}); 

這不僅解決了您的報價問題，但它也更安全，因爲它可以防止SQL注入。