Android SQLiteException 参数

Question

我在 SQLite 数据库上工作得很好，但现在我在使用查询时遇到了问题。 例如，如果使用这样的查询:

SQLiteDatabase db = mHelper.getReadableDatabase();

    String parameter = mypar;
    String sql = SELECT color, name FROM table WHERE name = '" + parameter + "';
    Cursor c = db.rawQuery(sql, null);
   while (c.moveToNext()) {
   String color = c.getString(0);
   String name = c.getString(1);
}
        c.close();
        db.close();

一切正常

但是如果参数有顶点

String parameter = mypar';

我得到一个异常

Caused by: android.database.sqlite.SQLiteException: near "r": syntax error (code 1):

我该如何解决这个问题？谢谢

Answer 1

这是我的解决方案，效果很好!!试试吧

String parameter = mypar';
String sql = SELECT color, name FROM table WHERE name = ?;
Cursor c = db.rawQuery(sql, new String[] { parameter });