关于Android Sqlite语句注意事项一点

在写Android 程序中，我们经常会和Sqlite打交道，在拼构sql语句的时候请注意：

一定不要把含有“ ‘ ”（单引号）的字段组合进去，不然的话你的程序很可能会崩掉。

如果你不知道你插入的sql语句的某个字段是否包含单引号，则可以尝试用空格替代一下：

if(s.contains("\'")){

s = s.replaceAll("\'", "");

}

另外 你的sql语句中某些特殊字符你将需要处理比如下面这些:

public static String sqliteEscape(String str){

if(null == str){

return "";

}

str = str.replace("/", "//");

str = str.replace("'", "''");

str = str.replace("[", "/[");

str = str.replace("]", "/]");

str = str.replace("%", "/%");

str = str.replace("&","/&");

str = str.replace("_", "/_");

str = str.replace("(", "/(");

str = str.replace(")", "/)");

return str;

}

一记、、、