当我使用Equals查询时，SQL查询不起作用

Question

数据库：

if (DatabaseUtils.queryNumEntries(foodDBHlpr.getWritableDatabase(),FoodDatabaseHelper.TABLE_NAME ) < 1) {

            foodDBHlpr.insertFood("John", "Mashed potato");
            foodDBHlpr.insertFood("Johnson", "Pineapple pie");
           
}

SQL查询

public Cursor getFoodsWithProvidedFood(String provided_food) {
        return this.getWritableDatabase().query(
                TABLE_NAME,
                null,
                COL_2 + " LIKE '%"  +provided_food.replace("'",  "''") + "%' ",
                null,
                null,
                null,
                null
        );

搜索

mCsr = foodDBHlpr.getFoodsWithProvidedFood(alfabetsearch);
      
        while (mCsr.moveToNext()) {
          PreferredFood=mCsr.getString(mCsr.getColumnIndex(FoodDatabaseHelper.COL_3));

        }

当我使用“Like”查询时，一切都正常，但是当我查找John时，它会显示John和Johnson的两个结果，因为它们是相似的。但当我搜索约翰时，它必须只显示约翰（而不是约翰逊）的结果。

到目前为止，我试过：

1. COL_2 + "="+""  +provided_food.replace("'",  "''")+",
 1. COL_2 + "="  +provided_food.replace("'",  "''") + " ",

但它不起作用LogCat：

E/SQLiteLog: (1) no such column: John in "SELECT * FROM dataset WHERE Food=John"

    --------- beginning of crash
2022-03-27 18:44:09.867 7571-7639/com.example.humanuz E/AndroidRuntime: FATAL EXCEPTION: Thread-3
    Process: com.example.humanuz, PID: 7571
    android.database.sqlite.SQLiteException: no such column: John (code 1 SQLITE_ERROR): , while compiling: SELECT * FROM dataset WHERE Food=John
        at android.database.sqlite.SQLiteConnection.nativePrepareStatement(Native Method)
        at android.database.sqlite.SQLiteConnection.acquirePreparedStatement(SQLiteConnection.java:1045)
        at android.database.sqlite.SQLiteConnection.prepare(SQLiteConnection.java:652)
        at android.database.sqlite.SQLiteSession.prepare(SQLiteSession.java:590)
        at android.database.sqlite.SQLiteProgram.<init>(SQLiteProgram.java:61)
        at android.database.sqlite.SQLiteQuery.<init>(SQLiteQuery.java:37)
        at android.database.sqlite.SQLiteDirectCursorDriver.query(SQLiteDirectCursorDriver.java:46)
        at android.database.sqlite.SQLiteDatabase.rawQueryWithFactory(SQLiteDatabase.java:1545)
        at android.database.sqlite.SQLiteDatabase.queryWithFactory(SQLiteDatabase.java:1392)
        at android.database.sqlite.SQLiteDatabase.query(SQLiteDatabase.java:1263)
        at android.database.sqlite.SQLiteDatabase.query(SQLiteDatabase.java:1431)
        at com.example.humanuz.FoodDatabaseHelper.getFoodsWithProvidedFood(FoodDatabaseHelper.java:60)
        at com.example.humanuz.MainActivity.Search(MainActivity.java:3805)

请给我一个提示。

Answer 1

不应该将Java字符串连接到sql代码
这不安全，不建议使用

使用query（）的3d参数来构造sql语句的WHEREcause with 要传递的参数的占位符，以及第四个参数，它应该是一个包含参数值的字符串数组：

public Cursor getFoodsWithProvidedFood(String provided_food) {
    String selection = COL_2 + " LIKE '%' || ? || '%'";
    String[] selectionArgs = new String[] {provided_food};
    return this.getWritableDatabase().query(
        TABLE_NAME,
        null,
        selection,
        selectionArgs,
        null,
        null,
        null
    );
}

如果要使用=运算符，请将选择字符串更改为：

String selection = COL_2 + " = ?"; 

这样，就不用担心参数值中的单引号，因为它们由方法query（）处理。

Answer 2

这是因为SQL如何处理您的查询。在您的time子句中，SQL将John作为表列而不是String引用。因此，SQL试图将John作为表列查找，但失败了。这可以通过简单地在代码库中的值周围添加引号来解决，如下所示：

COL_2 + "'"  +provided_food.replace("'",  "''") + "'"

或者

COL_2 + "\""  +provided_food.replace("'",  "''") + "\""

Like查询之所以有效，是因为您在值周围放置了”（单引号）。类似地，一旦在值周围加上一些引号（单引号或双引号），就可以了。