Ionic 3 SQLite插件WHERE子句查询特定ID数据异常排查

我来帮你梳理下问题所在，你的查询语句主要有两个核心问题，咱们一步步拆解：

1. 直接拼接SQL字符串的隐患 #

你当前用字符串拼接的方式生成SQL语句，会导致两个问题：

• 如果project_id是字符串类型，你没给它加单引号，会直接触发SQL语法错误；
• 就算project_id是数字类型，这种写法存在SQL注入风险，一旦变量包含特殊字符（比如'、;），就会破坏SQL结构甚至导致安全问题。

Ionic的SQLite插件官方推荐用参数化查询来传递变量，这才是安全且规范的做法。

2. 修正后的代码示例 #

// 用?作为占位符，避免直接拼接变量
const query = `SELECT * FROM ${table} WHERE project_id = ?`;
this.database.executeSql(query, [project_id]).then((result) => {
  // 注意：SQLResultSet对象的实际数据存在rows属性里，需要遍历提取
  const records = [];
  for (let i = 0; i < result.rows.length; i++) {
    records.push(result.rows.item(i));
  }
  console.log('查询到的数据: ', JSON.stringify(records));
}, err => {
  console.error('查询出错: ', err);
});

额外补充说明 #

• 用反引号`拼接字符串比+号更简洁易读，也能避免拼接时的语法失误；
• 把project_id放到executeSql的第二个参数数组中，插件会自动处理类型转换和特殊字符转义，彻底规避语法错误和注入风险；
• 原代码直接打印的result是SQLResultSet对象，它的实际记录存在rows属性里，必须遍历rows.item(i)才能拿到具体数据。

如果还是没解决问题，可以检查这几点：

• 确认table变量的表名拼写完全正确；
• 确认project_id有有效值（不是undefined或null）；
• 检查表结构中project_id的字段类型和你传入的变量类型匹配（比如字段是TEXT就传字符串，是INTEGER就传数字）。

内容的提问来源于stack exchange，提问作者Irfan