Question

我正在编写一个与SQLite数据库通信的iPhone应用程序，但我遇到了一个小问题。每当我尝试根据包含撇号的条件查询信息时，即使存在与所请求条件匹配的结果，也不会返回任何结果。让我举几个具体细节......

SQLite表

行 - - COLUMN2栏---------

测试数据 - 001
用户数据 - 002

Objective-C代码

//Create the sql statement
sqlite3_stmt *sqlStatement;

//Create the name of the category that will be passed in
NSString *categoryName = @"User's Data";

//Create the rest of the SQL query
NSString *sqlQuery = "SELECT * FROM theTableName WHERE Column1 = ?";

//If there are no errors in the SQL query
if (sqlite3_prepare_v2(theDatabase, sqlQuery, -1, &sqlStatement, nil) == SQLITE_OK)
{
    //Bind the category name to the sql statement
    sqlite3_bind_text(sqlStatement, 1, [categoryName UTF8String], -1, SQLITE_TRANSIENT);

    //While there are rows being returned
    while (sqlite3_step(sqlStatement) == SQLITE_ROW)
    {
        //Retrieve row data
    }
}
else
{
    //Save error message to the application log and terminate the app
    NSAssert1(0,@"Error: Failed to prepare the SQL statement with message '%s'.", sqlite3_errmsg(database));
}
//Reset the sql statement
sqlite3_reset(sqlStatement);

我是目标C的半新手，所以在编写此代码时我首先想到的是清理用户输入。但在做了一些研究之后，我读到sqlite3_bind调用会为你做必要的卫生。但是每当代码运行时，都会跳过while循环，因为没有返回任何行。应该从数据库表中返回第二行。如果我将完全相同的SQL查询复制/粘贴到SQL管理程序中（我使用SQLite Manager）（当然还有必要的查询卫生），它会返回正确的数据。

我花了很长时间尝试自己调试，甚至花了更多的时间尝试在线搜索解释和解决的类似问题，但无济于事。截至目前，我刚刚禁用了用户在iPhone的虚拟键盘上键入撇号的功能。但这是我希望包含在我的成品中的一项功能。这里有人能为我提供任何有用的提示吗？任何形式的帮助将不胜感激。

Answer 1

对于sqlite，您的请求将是（因为您可以看到它突出显示错误）：

SELECT * FROM theTableName WHERE Column1 = User's data

它将等待结束'符号

你应该回应'符号，例如以下列方式：

NSString *sqlQuery = [NSString stringWithFormat:@"SELECT * FROM tableName WHERE Column1=\"%@\"", categoryName];

在这种情况下，查询将是

select * from theTableName where column1="User's data"

这是完全合法的查询。

在这种情况下，您不再需要绑定，最终代码如下所示：

if (sqlite3_prepare_v2(database, [sqlQuery UTF8String], -1, &sqlStatement, nil) == SQLITE_OK)
{
    //While there are rows being returned
    while (sqlite3_step(sqlStatement) == SQLITE_ROW)
    {
       //Retrieve row data
    }
}
else
{
   //Save error message to the application log and terminate the app
    NSAssert1(0,@"Error: Failed to prepare the SQL statement with message '%s'.", sqlite3_errmsg(database));
}

Answer 2

官方角色是''

消毒：

NSString *stringToSanitize = @"This is the value with ' character";

NSString *sanitized = [stringToSanitize stringByReplacingOccurrencesOfString:@"'"
                                     withString:@"''"];

然后你可以在你的查询中使用它

带有撇号的iPhone SQLite命令

SQLite表

Objective-C代码

2 个答案: