如何在 SQLite 查询中使用通配符？

Question

我正在尝试获取包含特定字符串但查询不起作用的数据，以下是获取数据的方法。

public Cursor getSearch(String item) {
    SQLiteDatabase db = this.getReadableDatabase();
    String mQuery = "SELECT * FROM hadiths WHERE text LIKE %"+item.toString()+"%";
    Cursor cursor = db.rawQuery(mQuery, null);
    return cursor;
}

Logcat 显示以下错误。

原因：android.database.sqlite.SQLiteException: near "%": syntax error (code 1): , while compile: SELECT * FROM hadiths WHERE text LIKE %fast%

我知道通配符 %% 和字符串变量项引起了问题，但是如何将字符串变量与通配符一起使用？

Answer 1

编辑：

正如 Jiří 在下面提到的，应该使用参数来帮助防止 SQL 注入问题。

为了添加参数，您可以执行类似的操作：

String mQuery = "SELECT * FROM hadiths WHERE text LIKE ?”;
String param1 = “%” + item + ”%”;

Cursor cursor = db.rawQuery(mQuery, new String [] {param1});

为了添加另一个参数：

String mQuery = "SELECT * FROM hadiths WHERE text LIKE ? AND Name = ?”;
String param1 = “%” + item + ”%”;
String param2 = name;

Cursor cursor = db.rawQuery(mQuery, new String [] {param1, param2});

这段代码有点繁琐，但它是为了说明参数必须按照它们应该添加到查询中的顺序添加。

参见 SQLite 文档： https://developer.android.com/reference/android/database/sqlite/SQLiteDatabase

---

此处为后代提供原始答案。警告危险的 SQL 注入问题！

您需要在查询中添加单引号。

String mQuery = "SELECT * FROM hadiths WHERE text LIKE '%"+item+"%'";

查看 SQLite 文档： https://www.tutorialspoint.com/sqlite/sqlite_like_clause.htm

注意：没有必要使用toString()，因为“item”已经是String类型。