Come si consiglia di utilizzare il metodo di eliminazione di contentResolver come sicuro per l'iniezione?

Question

È possibile eliminare con il resolver del contenuto tramite URI o passando alcuni parametri al parametro where.

Come si rendono i parametri SQL Injection Safe?
È possibile utilizzare le istruzioni preparate con ContentResolver?

act.getContentResolver().delete(myuriwithid,null,null); 

act.getContentResolver().delete(mybaseuri," name = '"+this.name"'",null); 

Answer 1

Utilizzare i parametri posizionali.

public final int delete (Uri url, String where, String[] selectionArgs) 

ad es.

ContentResolver cr = ...; 
String where = "nameid=?"; 
String[] args = new String[] { "george" }; 
cr.delete(Stuff.CONTENT_URI, where, args);