当前位置： 移动技术网 > IT编程>移动开发>Android > Android中的SQL查询语句LIKE绑定参数问题解决办法（sqlite数据库）

Android中的SQL查询语句LIKE绑定参数问题解决办法（sqlite数据库）

2019年07月24日  | 移动技术网IT编程  | 我要评论

台湾雅虎,牛郎小情人,铁路 论坛

由于考虑到数据库的安全性，不被轻易sql注入，执行查询语句时，一般不使用直接拼接的语句，而是使用参数传递的方法。然后在使用参数传递的方法中时，发现当使用like方式查询数据时，很容易出现一个问题。

错误案例：

复制代码 代码如下:
string myname = "abc";
string sql = "select * from mytable where name like '?%'";
cursor cursor = db.rawquery(sql, new string[]{myname};

运行提示如下错误：
复制代码 代码如下:
java.lang.illegalargumentexception: cannot bind argument at index 1 because the index is out of range. the statement has 0 parameters.

根据错误提示可知，sql语句中的?号没有被识别出来，从而new string[]{myname}没法替代sql中的?号。?号没有被识别出来的原因估计是?号外有单引号，但是在sql中like语句的值和%号需要用引号围着。

为了解决sql中?号无法识别，必须去掉?号外的引号，那么%号也需要去掉。所以，得在后面代替?号的参数中添加上%号。

所以，正确的案例如下：

复制代码 代码如下:

string myname = "abc";
string sql = "select * from mytable where name like ?";
cursor cursor = db.rawquery(sql, new string[]{myname+"%"};

可能有人会问为什么不用添加引号，因为参数代替?号时，自动以字符串的形式代替的。

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网