android - 更新查询在 Android 中不起作用

Question

我正在尝试更新 SqLite 数据库中的两个字段，但它不起作用，LogCat 中没有显示任何异常，但在获取值时我无法获取这两个特定字段的任何值。

这是我正在尝试的代码。

try{
SQLiteDatabase db = openOrCreateDatabase("iTimeDB", MODE_PRIVATE, null);
    Cursor cur =db.rawQuery("UPDATE Activities SET Details = '"+ detail_edit.getText().toString() +"' AND Time = '"+Ctime+"' WHERE ID = '" +ID+"'", null);
    Log.d("Time", ID);
    cur.close();
    db.close();
     }
     catch(Exception e)
     {
     e.printStackTrace();
     Log.v("SSS", e.toString());
     }

我也尝试过单独更新这些字段，但出现同样的问题。

尝试过这个，但结果相同，没有更新

db.execSQL("UPDATE Activities SET Details = '" + detail_edit.getText().toString() + "', Time = '" + Ctime + "' WHERE ID = '" + ID + "'", null);

解决方案 正如拉阿尔托所问的

db.execSQL("UPDATE Activities SET Details = ?, Time = ? WHERE ID = " + ID,
    new String[] { 
        detail_edit.getText().toString(),
        Ctime
    });

Answer 1

rawQuery() 仅编译 SQL，但不执行它。使用 execSQL() 来编译和运行 SQL。

此外，您还有一个 SQL 语法问题，但不会导致语法错误:

UPDATE foo SET bar=1 AND baz=2

确实

UPDATE foo SET bar=(1 AND baz=2)

其中括号中的表达式的结果被放入第一列，第二列不被修改。

要更新多列，请用 , 分隔它们:

UPDATE foo SET bar=1,baz=2

---

Tried this but same result no update

db.execSQL("UPDATE Activities SET Details = '" + detail_edit.getText().toString() + "', Time = '" + Ctime + "' WHERE ID = '" + ID + "'", null);

还要检查 WHERE 条件是否实际匹配。您将 ID 作为字符串文字进行匹配，我相信您希望它不带 ' 引号来匹配为整数。

尽管如此，您的代码存在 SQL 注入(inject)漏洞:直接将用户输入的字符串放入 SQL 中。在 SQL 中使用 ?，您可以使用文字并在 bindArgs 中传入参数:

db.execSQL("UPDATE Activities SET Details = ?, Time = ? WHERE ID = " + ID,
    new String[] { 
        detail_edit.getText().toString(),
        Ctime
    });