插入SQLite数据库时触发SQLiteException语法错误求助

嘿，这个问题我太熟了——你踩了SQL字符串拼接的经典坑！咱们一步步拆解问题，搞定它：

问题到底出在哪？ #

看你生成的SQL语句：

INSERT INTO OCR(bmp, title, description) VALUES ('[B@9430d52', 'Result:', ' pacifism Enchant creature Creature can't attack Or That —Knrtce of Qal Sima ');

这里有两个致命问题：

1. 特殊字符破坏SQL语法：description里的can't包含单引号'，和外层包裹值的单引号冲突了。SQL解析到这里会误以为语句已经结束，后面的t就成了无意义的语法碎片，直接抛出syntax error。
2. 字节数组处理错误：'[B@9430d52'只是字节数组的toString()结果，不是实际的二进制位图数据，存到数据库里完全没用。

正确的解决姿势：用参数化查询（别再手动拼SQL了！） #

Android的SQLite API提供了安全、简洁的方式来避免这类问题，推荐两种方案：

方案1：用ContentValues + insert()（最省心） #

这是Android插入数据的标准写法，自动处理所有特殊字符和数据类型转换：

// 准备要插入的数据
ContentValues values = new ContentValues();
values.put(COLUMN_BITMAP, getBytes(ocr.getBitmap())); // 直接传入字节数组，自动转成Blob
values.put(COLUMN_TITLE, "Result:");
values.put(COLUMN_DESCRIPTION, "pacifism Enchant creature Creature can't attack Or That —Knrtce of Qal Sima");

// 执行插入
SQLiteDatabase db = yourDbHelper.getWritableDatabase();
long insertedRowId = db.insert(TABLE_NAME, null, values);
db.close();

方案2：用编译后的SQL语句（适合复杂场景） #

如果一定要写SQL语句，用?作为参数占位符，再绑定实际值：

SQLiteDatabase db = yourDbHelper.getWritableDatabase();
String insertSql = "INSERT INTO " + TABLE_NAME + " (" + COLUMN_BITMAP + ", " + COLUMN_TITLE + ", " + COLUMN_DESCRIPTION + ") VALUES (?, ?, ?)";
SQLiteStatement statement = db.compileStatement(insertSql);

// 绑定参数（注意索引从1开始）
statement.bindBlob(1, getBytes(ocr.getBitmap())); // 绑定位图字节数组
statement.bindString(2, "Result:");
statement.bindString(3, "pacifism Enchant creature Creature can't attack Or That —Knrtce of Qal Sima");

// 执行插入
long insertedRowId = statement.executeInsert();
statement.close();
db.close();

为什么这两种方法能解决问题？ #

• 自动转义特殊字符：像can't里的单引号会被API自动处理，不会破坏SQL结构。
• 正确存储二进制数据：Blob字段直接绑定字节数组，保证位图数据完整可恢复。
• 防SQL注入：虽然你的场景可能没这个风险，但这是通用的安全编码习惯，值得养成。

内容的提问来源于stack exchange，提问作者lolsasha