dấu ngoặc kép Android trong một chuỗi truy vấn sql

Question

Tôi muốn thực hiện một truy vấn như sau:

uvalue = EditText(some user value); 
p_query = "select * from mytable where name_field = '" + uvalue + "'" ; 
mDb.rawQuery(p_query, null); 

nếu người dùng nhập vào một giá duy nhất trong đầu vào của họ nó bị treo. Nếu bạn thay đổi nó thành:

p_query = "select * from mytable where name_field = \"" + uvalue + "\"" ; 

nó sẽ treo nếu người dùng nhập dấu ngoặc kép vào đầu vào của họ. và tất nhiên họ luôn có thể nhập cả dấu nháy kép và đơn.

Answer 1

Bạn nên tận dụng tham số selectionArgs các rawQuery phương pháp của:

p_query = "select * from mytable where name_field = ?"; 
mDb.rawQuery(p_query, new String[] { uvalue }); 

Điều này không chỉ giải quyết vấn đề trích dẫn của bạn mà còn giúp giảm bớt SQL Injection.

Answer 2

Cơ sở dữ liệuUtils.sqlEscapeString hoạt động bình thường cho tôi. Chuỗi được bao quanh bởi dấu nháy đơn và dấu nháy đơn bên trong chuỗi trở thành dấu ngoặc kép. Đã thử sử dụng selectionArgs trong truy vấn getContentResolver().() Nhưng nó không hoạt động chút nào.

Answer 3

Bạn đã thử thay thế một trích dẫn đơn với 2 dấu nháy đơn? Điều đó làm việc để nhập dữ liệu vào cơ sở dữ liệu.

Answer 4

Tôi có cùng một vấn đề nhưng bây giờ nó đã được giải quyết bằng cách chỉ cần viết code như trong trường hợp của bạn, bạn muốn chèn giá trị uvalue .Sau đó viết như

uvalue= EditText(some user value); 
uvalue = uvalue.replaceAll("'", "''"); 
p_query = "select * from mytable where name_field = '" + uvalue + "'" ; 
mDb.rawQuery(p_query, null); 

mát .. !!

Answer 5

tôi thích để thoát khỏi Dấu nháy đơn và dấu ngoặc kép trong mỗi câu lệnh insert với Sqlite như thế này:

String sqlite_stament = sqlite_stament.replace("'", "''").replace("\"", "\"\""); 

Answer 6

Bạn nên thay đổi

p_query = "select * from mytable where name_field = '" + uvalue + "'" ; 

như

p_query = "select * from mytable where name_field = '" + android.database.DatabaseUtils.sqlEscapeString(uvalue)+ "'" ;