SQLiteException: bind or column index out of range

本文介绍了一个常见的SQLite查询错误,即忘记在查询字符串中使用占位符。通过对比错误和正确的代码示例,详细解释了如何正确地使用参数化查询来避免SQL注入风险。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

今天写一个登录的时候查询数据库时报了这样的错误

出错代码:

	private PhoneNumber queryPhone(String phonenumber) {
		SQLiteDatabase sqLiteDatabase = DB.getWritableDatabase();
		PhoneNumber phoneNumber = new PhoneNumber();
		Cursor cursor = sqLiteDatabase.query("PhoneNumber", new String[] {
				"id", "phonenumber", "passwd", "username" }, "phonenumber",
				new String[] { phonenumber }, null, null, null);
		while (cursor.moveToNext()) {
			phoneNumber.id = cursor.getInt(cursor.getColumnIndex("id"));
			phoneNumber.phoneNumber = cursor.getString(cursor
					.getColumnIndex("phonenumber"));
			phoneNumber.passwd = cursor.getString(cursor
					.getColumnIndex("passwd"));
			phoneNumber.username = cursor.getString(cursor.getColumnIndex("username"));
		}
		DB.close();
		sqLiteDatabase.close();
		return phoneNumber;
	}


查询条件忘记加“=?”了

改正之后代码:

	private PhoneNumber queryPhone(String phonenumber) {
		SQLiteDatabase sqLiteDatabase = DB.getWritableDatabase();
		PhoneNumber phoneNumber = new PhoneNumber();
		Cursor cursor = sqLiteDatabase.query("PhoneNumber", new String[] {
				"id", "phonenumber", "passwd", "username" }, "phonenumber=?",
				new String[] { phonenumber }, null, null, null);
		while (cursor.moveToNext()) {
			phoneNumber.id = cursor.getInt(cursor.getColumnIndex("id"));
			phoneNumber.phoneNumber = cursor.getString(cursor
					.getColumnIndex("phonenumber"));
			phoneNumber.passwd = cursor.getString(cursor
					.getColumnIndex("passwd"));
			phoneNumber.username = cursor.getString(cursor.getColumnIndex("username"));
		}
		DB.close();
		sqLiteDatabase.close();
		return phoneNumber;
	}

这样就对了 记录下 下次不要犯这样的错误

 
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值