Ormlite的转义字符串方法？

Question

是否存在Android Ormlite转义字符串的本机方法？

例如，如果我想提供一个字符串：ormlite的转义函数，则需要将其作为ormlite的转义函数提供。

TestDao.queryForFirst(TestDao.queryBuilder().where().like("stats", stats)
    .prepare())

我尝试使用UpdateBuilder的escapeValue方法，但它仅进行以下更改：“
ormlite的转义函数”。它将单引号添加到语句的开头和结尾。是否存在对转义字符串进行sql注入安全的本机支持？

如果没有，该怎么做？

谢谢！

Answer 1

我尝试使用UpdateBuilder的escapeValue方法，但它仅进行以下更改：“
ormlite的转义函数”。它将单引号添加到语句的开头和结尾。是否存在对转义字符串进行sql注入安全的本机支持？

这是一个常见问题解答。正确的方法是使用SelectArg参数，以便SQL可以使用？。构造类型。这是关于这个的另一个问题。

SelectArg selectArg = new SelectArg(stats);
TestDao.queryForFirst(
    TestDao.queryBuilder().where().like("stats", selectArg).prepare());

这是有关select-arg功能的文档。

编辑：

正如@Moritz所指出的，如果您实际上是在更新数据库，则还可以将SelectArgwith与结合使用UpdateBuilder：

SelectArg arg = new SelectArg("Some value");
updateBuilder.updateColumnValue(MY_COLUMN, arg);