SQLite查询含字母的TEXT类型字段时报no such column错误

问题根因 #

你在拼接SQL语句时，没有给字符串类型的查询值加单引号，导致SQL语法解析错误：

1. 当threadId全为数字时，SQL解析器会将其识别为数值常量，和TEXT类型的thread_id列比较时会自动做类型转换，所以不会报错
2. 当threadId包含字母时，未加单引号的内容会被SQL解析器识别为列名，因此抛出no such column或语法错误。

修复方案 #

不要直接拼接参数到SQL语句中，使用SQLite原生支持的参数化查询（占位符?），不仅能自动处理字符串引号问题，还能避免SQL注入风险。

修改后的conversationExists函数代码：

public boolean conversationExists(String threadId) {
    // 仅查询是否存在无需返回全量数据，用SELECT 1性能更优
    // 使用?作为参数占位符，不要直接拼接参数值
    String selectQuery = "SELECT 1 FROM " + Conversations.TABLE_NAME + " WHERE " +
            Conversations.COLUMN_THREAD_ID + " = ?";
    // 如果你需要模糊匹配，可替换为 LIKE ?，后续参数自行拼接%，例如：new String[]{"%" + threadId + "%"}

    SQLiteDatabase db = this.getReadableDatabase(); // 只读场景用读数据库，无需申请写锁
    // 第二个参数传入参数数组，框架会自动处理字符串转义、加引号等逻辑
    Cursor cursor = db.rawQuery(selectQuery, new String[]{threadId});
    boolean returnValue = cursor.moveToFirst();
    
    // 注意及时关闭游标和数据库，避免资源泄漏
    cursor.close();
    db.close();
    return returnValue;
}

额外优化建议 #

• 不要在查询是否存在的场景使用SELECT *，返回多余字段会增加不必要的IO开销，查询常量1足够
• 只读操作优先调用getReadableDatabase，比getWritableDatabase性能更好，不会锁表
• 必须手动关闭Cursor对象，原代码仅关闭了数据库，游标未关闭会导致内存泄漏

内容的提问来源于stack exchange，提问作者edgar_wideman