特定のIDを持つ行を返すSQLiteテーブルを照会

Question

これはlong IDを受け取り、指定されたIDと一致する行を返しますが、クエリに何か問題があり、わかりません。何か案は？ （ID値を含む列を「ID」と呼びます）

public Cursor getAllData (long ID) { 
    SQLiteDatabase db = this.getWritableDatabase(); 
    long thisID = ID ; 
    Cursor result = db.rawQuery("select * from WHERE ID = " + thisID + DataTableName,null); 
    return result;   
} 

Answer 1

：

Cursor result = db.rawQuery("select * from " + DataTableName + " WHERE ID = "+thisID,null); 

そして、何@Danail Alexievのは、私が推測するあなたに言いたいことはこれです：

Cursor result = db.rawQuery("select * from " + DataTableName + " WHERE ID = ?",new long[]{thisID}); 

Answer 2

SQLの形式が正しくありません。正しい形式はselect <columns> from <table> where <condition>です。 select * from where <condition><table>のようなものが得られます。

もう1つのアドバイス - SQLクエリを作成するために文字列連結を使用しないでください。それは非常に悪い習慣であり、あなたのアプリをSQLインジェクション攻撃に開放します。これを防ぐには、パラメータ化されたバージョンのクエリメソッドを使用します。次のようにあなたがそれを行う必要があります