Символ одинарных кавычек и подстановочный знак в случаях запроса SQLite SQLiteException

Question

В моем приложении есть функция поиска:

String selection = DatabaseContract.DbEntry.COLUMN_NAME + " like '%" + searchQuery + "%'";

Когда пользователь ищет «как я», приложение вылетает , вызывая исключение android.database.sqlite.SQLiteException.

Что я хочу - это возможность поиска этого 'в пользовательском вводе?

Есть ли способ достичь этого?

Answer 1

Как и с любыми внешними значениями, используйте переменные в SQL:

String selection = DatabaseContract.DbEntry.COLUMN_NAME + " like '%' || ? || '%'";

с searchQuery в selectionArgs в качестве значения для привязки.