如何正确构建此SQL查询

Question

我想返回数据库中具有其中一个字段中的属性等于方法参数的行。我的代码是：

public Cursor fetchStatus(String status){ 
    Cursor mCursor = 

      mDb.query(DATABASE_TABLE, new String[] {KEY_COMPANY, KEY_POSITION, KEY_NOTES, KEY_WAGE, KEY_STATUS}, 
        KEY_STATUS+ "= "+status, null, null, null, null) 
      ; 
    if(mCursor!=null) mCursor.moveToFirst(); 
    return mCursor; 
} 

我想要回KEY_COMPANY，KEY_POSITION，KEY_NOTES，KEY_WAGE和KEY_STATUS列，其中KEY_STATUS等于参数 '状态'

Answer 1

也许你可以尝试这样的事：

public object GetValues (string status) 
{ 
    string query = "SELECT KEY_COMPANY, KEY_POSITION, KEY_NOTES, KEY_WAGE,KEY_STATUS 
    FROM DATABASE_TABLE 
    WHERE KEY_STATUS = "'" +status+ "'" " ; 

    dbcomands part... 

    List<object> = execute db comand.... 
} 

您在您的评论中指定的错误可能是由于缺乏'在您查询造成的。只是一个想法。

Answer 2

使用PreparedStatement。

您可以简单地在搜索查询中指定您的查询和设置参数。