Ormlite转义字符串方法？

Question

Android 版 Ormlite 是否有转义字符串的本机方法？

例如，如果我想提供一个字符串：ormlite's escape func，则需要将其作为 ormlite\'s escape func 提供。

TestDao.queryForFirst(TestDao.queryBuilder().where().like("stats", stats)
    .prepare())

我尝试使用 UpdateBuilder 的 escapeValue 方法，但它只进行以下更改： 'ormlite 的转义函数'。它在语句的开头和结尾添加单引号。是否有对转义字符串的本机支持以确保 SQL 注入安全？

如果不能的话，有哪些方法可以实现呢？

谢谢你！

Answer 1

我尝试使用 UpdateBuilder 的 escapeValue 方法，但它只进行以下更改：“ormlite 的 escape func”。它在语句的开头和结尾添加单引号。是否有对转义字符串的本机支持以确保 SQL 注入安全？

这是常见问题解答。执行此操作的正确方法是使用 SelectArg 参数，以便 SQL 可以使用 ?构造类型。这是另一个讨论此问题的问题。

SelectArg selectArg = new SelectArg(stats);
TestDao.queryForFirst(
    TestDao.queryBuilder().where().like("stats", selectArg).prepare());

以下是有关 select-arg 功能 的文档。

编辑：

正如@Moritz指出的，如果您实际上正在更新数据库，您还可以将SelectArg与UpdateBuilder一起使用：

SelectArg arg = new SelectArg("Some value");
updateBuilder.updateColumnValue(MY_COLUMN, arg);