SQLite - 基于字符串值问题的匹配结果

Question

我的 SQL Lite 代码目前在计算匹配结果时遇到问题。在我的应用程序中，用户将能够添加一个新文件夹并为其命名。在将文件夹添加到应用程序之前，我的代码将检查是否已经存在同名的文件夹，如果存在，它将提示用户。

使用下面的代码时，我收到一条错误消息，通知我该列不存在。如果我删除 WHERE 之后的所有内容，那么它可以完美运行并计算表中的每条记录。

我已经重新安装了应用程序并更改了数据库版本，使其完全干净，只是为了确保。我敢肯定它只是我缺少的非常小的东西。

public int countMatchingFolders (String folderName){

    String countQuery = "SELECT * FROM " + Primary_Table + " WHERE " + Col_FolderName + " = " + folderName;
    SQLiteDatabase db = this.getReadableDatabase();
    Cursor cursor = db.rawQuery(countQuery, null);
    int cnt = cursor.getCount();
    cursor.close();
    return cnt;
 }

我收到的错误消息

android.database.sqlite.SQLiteException: no such column: testFolder (code 1): , while compiling: SELECT * FROM Folder_Table WHERE Col_FolderName = testFolder

任何帮助解决这个问题的帮助将不胜感激。

Answer 1

错误是因为字符串值周围没有引号，所以它被视为表名而不是字符串。您应该使用绑定查询参数来解决此问题。绑定参数还可以防止 SQL 注入攻击：

String countQuery = "SELECT * FROM " + Primary_Table + " WHERE " + Col_FolderName + " = ?";
Cursor cursor = db.rawQuery(countQuery, new String[]{folderName});

请注意，您可以使用"SELECT COUNT(*) as row_count" ... 让数据库引擎更有效地统计记录数。