Wie wird empfohlen, die Delete-Methode von contentResolver als injektionssicher zu verwenden?

Question

Sie können mit Content Resolver durch URI löschen oder einige Parameter an den Where-Parameter übergeben.

Wie machen Sie die Parameter zu SQL Injection Safe?
Ist es möglich, vorbereitete Anweisungen mit ContentResolver zu verwenden?

act.getContentResolver().delete(myuriwithid,null,null); 

act.getContentResolver().delete(mybaseuri," name = '"+this.name"'",null); 

Answer 1

Positionsparameter verwenden.

public final int delete (Uri url, String where, String[] selectionArgs) 

z.B.

ContentResolver cr = ...; 
String where = "nameid=?"; 
String[] args = new String[] { "george" }; 
cr.delete(Stuff.CONTENT_URI, where, args);