Basic4android中长长多变量SQL请求中的引号

Question

所有B2A用户。

再次关于SQL中的双引号:如何在HTTP INSERT\UPDATE请求字符串中替换引号，如果这个字符串是动态创建的，那么字段名称和数量都是变量(通过B2A下载)，并且它们的任何值都可以是带引号的字符串？字段值也在插入时使用双引号，我的意思是整个大的SQL字符串不能很容易地格式化为带有&引号和部分的字符串。

B4A给出SQLite异常"sintax error“。值中的引号必须保存\使用....:-(不会被两个单引号取代。字段值中还有哪些符号必须进行特殊检查(破坏性SQL注入除外...)？

Answer 1

解决方案是对ExecQuery2或ExecNonQuery2使用参数化查询。SQL docs。您也可以使用DBUtils。