java - Android数据库插入语句中用双引号替换单引号

Question

假设我有一个像这样的 execquery 语句:

db1.execSQL("insert into "+TABLE_NAME+" values('"name"')");

其中 name 是包含撇号的字符串变量。例如:

name = "tom's database";

在这种情况下，我在该语句附近收到 SQLITEException。我确信这是因为单引号。

如何修改它，以便该语句不会导致崩溃，并且名称以单引号完好无损地存储在数据库中？

我在网上读到，每个这样的单引号都必须以另一个单引号作为前缀。

有人可以提供相同的代码吗？

Answer 1

重复的问题。检查How to escape unsupported character in SQLite on Android?

使用

String escapedName = DatabaseUtils.sqlEscapeString(name);
db1.execSQL("insert into "+TABLE_NAME+" values('" + escapedName + "')");

参见http://developer.android.com/reference/android/database/DatabaseUtils.html#sqlEscapeString%28java.lang.String%29