Android SQLite wybierz * z tabeli, której nazwa jak% key% za pomocą przygotowanych instrukcji.

Question

Chcę użyć przygotowanych instrukcji, aby zapobiec iniekcji sql w bazie danych SQLite Android. Jednak proces rawquery zawiesza się, gdy zapytanie zawiera numer Like i działa z Where name = ? czy istnieje sposób na użycie podobnych i przygotowanych instrukcji w db Android SQL?

Jest to zapytanie:

daje indeks wiązania lub kolumny z zakresu Dziękuję.

Answer 1

if (name.length() != 0) { 

     name = "%" + name + "%"; 
    } 
    if (email.length() != 0) { 
     email = "%" + email + "%"; 
    } 
    if (Phone.length() != 0) { 
     Phone = "%" + Phone + "%"; 
    } 
    String selectQuery = " select * from tbl_Customer where Customer_Name like '" 
      + name 
      + "' or Customer_Email like '" 
      + email 
      + "' or Customer_Phone like '" 
      + Phone 
      + "' ORDER BY Customer_Id DESC"; 

    Cursor cursor = mDb.rawQuery(selectQuery, null);` 

Answer 2

Spróbuj jak ..

String[] a = new String[5]; 
a[0]  = '%' + criterion + '%'; 
a[1]  = '%' + criterion + '%'; 
a[2]  = '%' + criterion + '%'; 
a[3]  = '%' + criterion + '%'; 
a[4]  = '%' + criterion + '%'; 
Cursor cursor = database.rawQuery(sqlQuery,a); 

Answer 3

Spróbuj

Cursor cursor = database.rawQuery(sqlQuery, new String[]{"'%" + criterion + "%'", 
    "'%" + criterion + "%'", 
    "'%" + criterion + "%'", 
    "'%" + criterion + "%'", 
    "'%" + criterion + "%'"}); 

Teraz brakuje "'" przed i po.