sqliteデータベースのカーソル照会でエラーが発生しました

Question

カーソルから列情報を取得しようとしていて、イライラするエラーが発生しました。 $ SEARCHを含むすべての列を選択したいとします。ここでは、コードは次のとおりです。

Bundle b = getIntent().getExtras(); 
     SEARCH = b.getString("searchtext"); 
     Cursor c = mDBHelper.getReadableDatabase().query("table", null, "name="+ SEARCH, null, null, null, null); 

何らかの理由で、カーソルがランタイム例外をスローしています。ここでエラーです：

12-30 03:55:00.357: E/AndroidRuntime(1302): Caused by: android.database.sqlite.SQLiteException: near "CAP": syntax error: , while compiling: SELECT * FROM kroger WHERE name=john 

なぜこれが起こっているわからないが、おそらく私のコードでは、非常に単純な誤りがありますが、私はそれが何であるかわかりません。ご協力いただきありがとうございます！

Answer 1

"name="+SEARCHは、有効なSQL式ではないname=CAPになります。

"name='" + SEARCH + "'" 

しかし、これはSQLインジェクション攻撃の対象となります。これは単引用符で囲みます。引数を渡す機能を使用して、検索用語をインジェクションフリーに渡す：

query("table", null, "name=?", new String[] {SEARCH}, null, null, null);