更新SQLite数据库Android中的列时出错

Question

我正在尝试使用update方法更新表中的列。 我被抛出这样的语法错误：

SQLiteException: no such column: DataStructures (code 1): , while compiling: UPDATE tbl_courses SET checked_status=? WHERE course_name=DataStructures

这是我的数据库查询：

        public static final String TABLE_COURSES = "tbl_courses";
        public static final String COLUMN_COURSE_ID = "_id";
        public static final String COLUMN_COURSE_NAME = "course_name";
        public static final String COLUMN_COURSE_SELECTED = "checked_status";
        public static final String COLUMN_COURSE_CODE = "course_code";   

        public void updateSelectedCourseField(String courseName, String courseSelected) {
            ContentValues args = new ContentValues();
            args.put(COLUMN_COURSE_SELECTED, courseSelected);
            database.update(TABLE_COURSES, args, COLUMN_COURSE_NAME + "=" + courseName,null);
    }

我正在尝试在tbl_courses中更改course_name = DataStructures的checked_status值。 我确定它在数据库中，但是它抛出了错误。 请通过这个指导我。

Answer 1

更好的解决方案是避免使用字符串连接来构建查询。 而是这样做：

database.update(TABLE_COURSES, args, COLUMN_COURSE_NAME + "=?", new String[]{courseName});

这不仅可以为您处理引号，还可以避免SQL注入攻击。 在SQL查询中使用用户输入时，请务必小心。