cocoa - 在 Cocoa 中构建字符串时使用单引号

Question

我正在 Cocoa 中构建一个字符串，用作 SQL 语句，该语句将被传递到 sqlite 的 FMDB 包装器中；但是，数据库会因 BAD_ACCESS 故障而崩溃。我有以下代码:

prefix = @"SELECT * FROM Table WHERE Field1 LIKE '%";

middle = @"%' 或 Field2 LIKE '%";

后缀=@"%'ORDERY BY";

orderby = @"%' ORDER BY 字段名称";

sqlStatement = [NSString stringWithFormat:@"%@%@%@%@%@%@", 前缀, searchString, 中间, searchString, 后缀, orderby];

在运行时，sqlStatement 最终包含如下内容:

SELECT * FROM Table WHERE Field1 LIKE\'%A%\' OR Field2 LIKE\'%A%\' ORDER BY 字段名称

由于某种原因，在字符串中添加了\，这导致数据库崩溃。

有什么想法可以防止\出现在我的字符串中吗？

更新: 当我通过 NSLog 输出变量时，我得到以下信息: SELECT * FROM Table WHERE Field1 LIKE 'OX1.87A8013DBD18F-1027' OR Field2 LIKE 'OX1.87A8013DBD18F-1027'ORDER BY 字段名。

问题似乎出在字符串中使用 %A 。即使我对 sqlStatement 变量进行硬编码以包含“%A%”，%A 似乎也会转换为内存地址或其他内容。如果我执行“%ABAP%”，我会得到类似“OX1.87A8013DBD18F-1027BAP”的输出。请注意，我失去了 % 符号。

Answer 1

我猜测您正在使用 sqlite，在这种情况下您需要稍微不同地执行此操作。首先像这样创建查询:

SELECT * FROM Table WHERE Field1 LIKE ?001 OR Field2 LIKE ?002 ORDER BY Fieldnames

?000 语法用于参数。

然后您可以使用 sqlite3_bind_text 来绑定(bind)您的参数:

sqlite3_bind_text(statement, 1, [@"%bar%" UTF8String], -1, SQLITE_STATIC);
sqlite3_bind_text(statement, 2, [@"%foo%" UTF8String], -1, SQLITE_STATIC); 

希望这能为您指明正确的方向。