如何在android中转义sqlite中的''等特殊字符

Question

我有一个函数，它在SQLite数据库中的一个表上执行查询。我声明一个常量:public static final String CANADA_HISTORY=“Canada's history”；。它存储在字符串变量中（假设困难）,

Cursor c = mDb.rawQuery("select * from Questions_answers where CHAPTERS = '"+difficulty+"'" , null);

I/Database( 1170): sqlite returned: error code = 1, msg = near "s": syntax error
D/AndroidRuntime( 1170): Shutting down VM
W/dalvikvm( 1170): threadid=1: thread exiting with uncaught exception (group=0x40015560)
E/AndroidRuntime( 1170): FATAL EXCEPTION: main
E/AndroidRuntime( 1170): android.database.sqlite.SQLiteException: near "s": syntax error: , while compiling: select * from Questions_answers where CHAPTERS  = 'Canada's History'

1.  difficulty=difficulty.replaceAll("'","''");
2.  difficulty=difficulty.replaceAll("'","\'");
3.  difficulty = DatabaseUtils.sqlEscapeString(difficulty);

除此之外，它还适用于像加拿大历史这样的单个单词，我的意思是没有特殊字符word。

请给我解决问题的建议，谢谢。

Answer 1

SQL标准指定通过将两个单引号放在一行中来转义字符串中的单引号。在这方面，SQL的工作原理类似于Pascal编程语言。SQLite遵循此标准。示例：

INSERT INTO xyz VALUES('5 O''clock');

参考：SQLite常见问题