首页 > 代码库 > android之Android中的SQL查询语句LIKE绑定参数问题解决办法（sqlite数据库）
android之Android中的SQL查询语句LIKE绑定参数问题解决办法（sqlite数据库）
由于考虑到数据库的安全性，不被轻易SQL注入，执行查询语句时，一般不使用直接拼接的语句，而是使用参数传递的方法。然后在使用参数传递的方法中时，发现当使用like方式查询数据时，很容易出现一个问题。
错误案例：
复制代码代码如下:
String myname = "abc";
String sql = "select * from mytable where name like ‘?%‘";
Cursor cursor = db.rawQuery(sql, new String[]{myname};
String sql = "select * from mytable where name like ‘?%‘";
Cursor cursor = db.rawQuery(sql, new String[]{myname};
运行提示如下错误：
复制代码代码如下:
java.lang.IllegalArgumentException: Cannot bind argument at index 1 because the index is out of range. The statement has 0 parameters.
根据错误提示可知，sql语句中的?号没有被识别出来，从而new String[]{myname}没法替代sql中的?号。?号没有被识别出来的原因估计是?号外有单引号，但是在sql中like语句的值和%号需要用引号围着。
为了解决sql中?号无法识别，必须去掉?号外的引号，那么%号也需要去掉。所以，得在后面代替?号的参数中添加上%号。
所以，正确的案例如下：
复制代码代码如下:
String myname = "abc";
String sql = "select * from mytable where name like ?";
Cursor cursor = db.rawQuery(sql, new String[]{myname+"%"};
android之Android中的SQL查询语句LIKE绑定参数问题解决办法（sqlite数据库）
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。