質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
Android

Androidは、Google社が開発したスマートフォンやタブレットなど携帯端末向けのプラットフォームです。 カーネル・ミドルウェア・ユーザーインターフェイス・ウェブブラウザ・電話帳などのアプリケーションやソフトウェアをひとつにまとめて構成。 カーネル・ライブラリ・ランタイムはほとんどがC言語/C++、アプリケーションなどはJavaSEのサブセットとAndroid環境で書かれています。

Android Studio

Android Studioは、 Google社によって開発された、 Androidのネイティブアプリケーション開発に特化した統合開発ツールです。

Q&A

解決済

2回答

428閲覧

データベース更新の加算のコードの書き方

kuriwaki

総合スコア16

Android

Androidは、Google社が開発したスマートフォンやタブレットなど携帯端末向けのプラットフォームです。 カーネル・ミドルウェア・ユーザーインターフェイス・ウェブブラウザ・電話帳などのアプリケーションやソフトウェアをひとつにまとめて構成。 カーネル・ライブラリ・ランタイムはほとんどがC言語/C++、アプリケーションなどはJavaSEのサブセットとAndroid環境で書かれています。

Android Studio

Android Studioは、 Google社によって開発された、 Androidのネイティブアプリケーション開発に特化した統合開発ツールです。

0グッド

0クリップ

投稿2018/01/20 05:50

データベースのtotalにEditTextから取得したdという変数の値を加算したいのですがデータベースの引数をどうやって加算するかわかりません。
どのように書けばよいか教えてください。

db.execSQL("update MEMO_TABLE set body = '" + bodyStr + "', total='"+d+"total"+"' where uuid = '" + id + "'");

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

質問の回答は他の回答者様で既に出ていますが、SQL Injectionについて

db.execSQL("update MEMO_TABLE set body = '" + bodyStr + "', total='"+d+"total"+"' where uuid = '" + id + "'");

EditTextは画面の項目ですよね。画面の入力項目の値をSQLにそのまま渡していると仮定して回答しますが、
質問文のコードはdb#execSQLが引数で渡されたSQL文字列に対して、
サニタイジング(無害化)を行っていない限り、画面のレイアウト定義とbodyStr,d,idの型によりますが、SQL Injectionが実行可能なコードになります。

SQL Injection防止のため、文字列(String)でSQLを結合することは避けてバインドパラメータを使用してくださいな。

質問文にはテーブル定義やテーブルデータが無いため、データの型を推測して回答します。
こんな感じになります。

Java

1final String sql = "UPDATE MEMO_TABLE SET body=?,total=total+? WHERE uuid=?"; 2SQLiteStatement stmt = db.compileStatement(sql); // APIレベル19以上からtry~with~Resources文が使えるはずです! 3int row_count = 0; 4try { 5 stmt.bindString(1, bodyStr); 6 stmt.bindLong(2, d); 7 stmt.bindString(3, id); 8 row_count = stmt.executeUpdateDelete(); 9 switch(row_count) { 10 case 0: 11 // 更新対象データなし 12 Log.e("sql", stmt.toString()); 13 break; 14 case 1: 15 // 正常時:更新件数が1件の時 16 Log.d("sql", String.valueOf(row_count)); 17 break; 18 default: 19 // 複数件(データ不整合) 20 // 本当に起こり得ないなら、特別なエラー処理を行った方がいいです。 21 Log.e("sql", stmt.toString()); 22 break; 23 } 24}finally { 25 stmt.close(); 26}

■参考情報

投稿2018/01/20 18:55

編集2018/01/21 09:26
umyu

総合スコア5846

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

ベストアンサー

そのまま total=total+d って感じで足し込めばいいはず。

"update MEMO_TABLE set body = '" + bodyStr + "', total=total+'"+d+"' where uuid = '" + id + "'"

投稿2018/01/20 12:06

toki_td

総合スコア2850

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問