android - データを取得 -sqlite と android

Question

私が書くとき

                     Cursor c = customersDB.rawQuery("SELECT Name, Street, Block, City  FROM "    +
                            TABLE_NAME +
                            " where Name == 'VOLKSWAGEN '", null);

その仕事のグーグル。

しかし：

String x="ll";



                     Cursor c = customersDB.rawQuery("SELECT Name, Street, Block, City  FROM "    +
                            TABLE_NAME +
                            " where Name == "+x, null);

エラーを起こします。

Answer 1

可能であれば、常にパラメータを使用する必要があります。

String x="ll";
Cursor c = customersDB.rawQuery(
              "SELECT Name, Street, Block, City FROM " + TABLE_NAME +
              " WHERE Name == ?",
              new String[]{ x });

これにより、フォーマットの問題とSQLインジェクション攻撃の両方が回避されます。

Answer 2

変数を一重引用符で囲み、セミコロンで終了する必要があります。私のアドバイスは、 string.format を使用して、クエリ文字列が次のようになるようにすることです

String.format("SELECT Name, Street, Block, City FROM %1$s WHERE Name == '%2$s';", TABLE_NAME, x)

他の方法は"SELECT Name, Street, Block, City FROM " + TABLE_NAME + "where Name == '" + x + "';", null);