Android中如何从SQLite数据库一次性获取多行多列数据？

没问题，我来帮你搞定这个批量查询多ID数据的需求！你当前的查询语句用了=，只能匹配单个ID，要实现多ID查询，我们可以用SQL的IN关键字，同时还要注意避免SQL注入风险，下面是具体的实现方案：

推荐方案：参数化查询（安全防注入） #

这种方式是最优解，尤其是当ID来自用户输入或者动态生成的时候，能有效避免SQL注入攻击。

步骤说明： #

• 确定你要查询的ID列表（比如2和5）
• 动态生成对应数量的占位符?
• 构建包含IN关键字的SQL语句
• 将ID列表转为字符串数组，作为参数传入rawQuery

完整代码示例： #

// 1. 定义要查询的目标ID列表
List<Integer> targetIds = Arrays.asList(2, 5);

// 2. 生成对应数量的占位符（比如两个ID就生成"?, ?"）
String placeholders = String.join(", ", Collections.nCopies(targetIds.size(), "?"));

// 3. 构建查询语句
String selectQuery = "SELECT * FROM " + Table_STOCK + " WHERE " + KEY_ID + " IN (" + placeholders + ")";

SQLiteDatabase db = this.getWritableDatabase();

// 4. 将ID列表转为String类型的参数数组
String[] idParams = targetIds.stream()
                             .map(String::valueOf)
                             .toArray(String[]::new);

// 执行查询
Cursor cursor = db.rawQuery(selectQuery, idParams);

// 处理查询结果（示例）
if (cursor.moveToFirst()) {
    do {
        // 根据列名获取对应数据，比如获取ID列
        int id = cursor.getInt(cursor.getColumnIndex(KEY_ID));
        // 其他列同理，比如cursor.getString(cursor.getColumnIndex("column_name"))
    } while (cursor.moveToNext());
}

// 记得关闭资源，避免内存泄漏
cursor.close();
db.close();

简化方案：固定ID直接拼接（仅适用于ID固定且可信的场景） #

如果你明确知道要查询的ID（比如就是2和5），也可以直接写死在SQL语句里，但不推荐用于ID来自外部输入的场景，因为存在SQL注入风险：

String selectQuery = "SELECT * FROM " + Table_STOCK + " WHERE " + KEY_ID + " IN (2, 5)";
SQLiteDatabase db = this.getWritableDatabase();
Cursor cursor = db.rawQuery(selectQuery, null);

// 后续处理逻辑同上...
cursor.close();
db.close();

关键提示 #

• 永远优先使用参数化查询（第一种方案），这是Android SQLite开发的最佳实践，能避免SQL注入漏洞
• 处理完Cursor后一定要关闭它，同时用完数据库也要关闭，防止内存泄漏

内容的提问来源于stack exchange，提问作者sai android