手机
当前位置:查字典教程网 >编程开发 >安卓软件开发 >Android中的SQL查询语句LIKE绑定参数问题解决办法(sqlite数据库)
Android中的SQL查询语句LIKE绑定参数问题解决办法(sqlite数据库)
摘要:由于考虑到数据库的安全性,不被轻易SQL注入,执行查询语句时,一般不使用直接拼接的语句,而是使用参数传递的方法。然后在使用参数传递的方法中时...

由于考虑到数据库的安全性,不被轻易SQL注入,执行查询语句时,一般不使用直接拼接的语句,而是使用参数传递的方法。然后在使用参数传递的方法中时,发现当使用like方式查询数据时,很容易出现一个问题。

错误案例:

复制代码 代码如下:String myname = "abc";

String sql = "select * from mytable where name like '?%'";

Cursor cursor = db.rawQuery(sql, new String[]{myname};

运行提示如下错误:

复制代码 代码如下:java.lang.IllegalArgumentException: Cannot bind argument at index 1 because the index is out of range. The statement has 0 parameters.

根据错误提示可知,sql语句中的?号没有被识别出来,从而new String[]{myname}没法替代sql中的?号。?号没有被识别出来的原因估计是?号外有单引号,但是在sql中like语句的值和%号需要用引号围着。

为了解决sql中?号无法识别,必须去掉?号外的引号,那么%号也需要去掉。所以,得在后面代替?号的参数中添加上%号。

所以,正确的案例如下:

复制代码 代码如下:

String myname = "abc";

String sql = "select * from mytable where name like ?";

Cursor cursor = db.rawQuery(sql, new String[]{myname+"%"};

可能有人会问为什么不用添加引号,因为参数代替?号时,自动以字符串的形式代替的。

【Android中的SQL查询语句LIKE绑定参数问题解决办法(sqlite数据库)】相关文章:

Android源码中的目录结构详解

Android 编程下字库的使用及注意事项

Android 设置应用全屏的两种解决方法

Android监听键盘上的确定键

Android开发中遇到端口号占用问题解决方法

Android 将 android view 的位置设为右下角的解决方法

Android SQLite数据库增删改查操作的使用详解

Android中没有插入SD情况下的文件写入和读取方法

android开发环境遇到adt无法启动的问题分析及解决方法

Android中 自定义数据绑定适配器BaseAdapter的方法

精品推荐
分类导航