Android SQLite中如何实现status_type匹配任意值的计数查询

嘿，针对你的需求，我给你两种实用的解决方案，同时还要提醒一个关键的安全问题：

方案1：动态控制是否添加status_type过滤条件（推荐） #

如果你的需求是有时候需要按指定status_type过滤，有时候要匹配任意值，最灵活的方式是用字符串构建器动态拼接查询语句，同时一定要用参数化查询避免SQL注入（原代码直接拼接字符串的做法有安全风险）：

// 1. 构建基础查询语句
StringBuilder queryBuilder = new StringBuilder("SELECT COUNT(Loan_No) FROM ")
        .append(TABLE_AGEING_VALUES_ALL)
        .append(" WHERE user_id = ? AND Loan_No = ?");

// 2. 定义开关变量，控制是否添加status_type过滤
boolean filterByStatusType = false; // 设为false时匹配任意值，设为true时过滤指定值
if (filterByStatusType) {
    queryBuilder.append(" AND status_type = ?");
}

// 3. 使用参数化查询绑定参数，避免SQL注入
SQLiteDatabase db = ...; // 获取你的数据库实例
SQLiteStatement stmt = db.compileStatement(queryBuilder.toString());
stmt.bindString(1, user_id); // 绑定user_id参数
stmt.bindString(2, Loan_No); // 绑定Loan_No参数
if (filterByStatusType) {
    stmt.bindLong(3, status_type); // 需要过滤时绑定status_type参数
}

// 4. 执行查询并获取结果
long count = stmt.simpleQueryForLong();
stmt.close();

这种方式既灵活又安全，完全符合Android SQLite的最佳实践。

方案2：直接写匹配任意值的静态查询语句 #

如果你只是需要一个固定匹配任意status_type的查询，那直接去掉原语句中的AND status_type = " + status_type部分即可，最终的参数化查询语句是：

SELECT COUNT(Loan_No) FROM TABLE_AGEING_VALUES_ALL WHERE user_id = ? AND Loan_No = ?

如果因为模板复用等原因必须保留条件位置，也可以用恒成立的条件代替，比如：

SELECT COUNT(Loan_No) FROM TABLE_AGEING_VALUES_ALL WHERE user_id = ? AND Loan_No = ? AND 1=1

或者针对status_type的整数类型，用AND status_type IS NOT NULL（前提是你的status_type字段不会存储null值）。

重要提醒：避免SQL注入 #

原代码中直接把变量拼接到SQL字符串里的做法非常危险，比如如果user_id或Loan_No包含特殊字符（比如单引号），会导致SQL语法错误，甚至被恶意利用进行SQL注入攻击。一定要改用上面示例中的参数化查询方式，通过bindString/bindLong来绑定参数。

内容的提问来源于stack exchange，提问作者V. Raman