选择特殊字符

Question

我选择了如下所示的内容：

mSelectionClause = "(lower(" + NAME_COLUMN + ") LIKE \'%" + name.toLowerCase() + "%\'";

但是，当我将名称设置为类似“”应用时，系统崩溃：

Caused by: android.database.sqlite.SQLiteException: near ""%' OR upper(display_name) LIKE '%'''''"": syntax error (code 1): , while compiling: (...)

如何防止选择特殊字符的值？

Answer 1

你可以试试看 因为这将转义您的特殊字符。

name = DatabaseUtils.sqlEscapeString(name);

Answer 2

为防止SQL命令中的字符串格式问题，请使用参数：

mSelectionClause = NAME_COLUMN + " LIKE ?";
String[] selectionArgs = new String[] { name };
db.query(table, cols, mSelectionClause, selectionArgs, null, null, null);

（LIKE不区分大小写。）