válido - Android SQLiteException: enlace o índice de columna fuera del rango de problema

prepared statement

Question

En Android estoy usando la siguiente declaración.

model = dataHelper.rawQuery("SELECT _id, engword, lower(engword) as letter FROM word WHERE letter >= ''a'' AND letter < ''{'' AND engword LIKE ''%" + filterText + "%''", new String[ {"_id","engword", "lower(engword) as letter"});

Está lanzando android.database.sqlite.SQLiteException: bind or column index out of range: handle 0x132330

¿Cuál es el problema en mi código?

Answer 1

La declaración correcta es:

model = dataHelper.rawQuery("
    SELECT _id, engword, lower(engword) as letter
    FROM word W
    HERE letter >= ''a''
    AND letter < ''{''
    AND engword LIKE ? ORDER BY engword ASC
    ",
    new String[] {"%" + filterText + "%"}
);

Answer 2

Si alguien es como yo, que intenta (y falla) que esto funcione con getContentResolver().query aquí cómo lo getContentResolver().query :

* Actualizado gracias a los comentarios de @CL y @Wolfram Rittmeyer, ya que dijeron que esto es lo mismo que para rawQuery *

Manera correcta:

  public static String SELECTION_LIKE_EMP_NAME = Columns.EMPLOYEE_NAME
            + " like ?";            

  Cursor c = context.getContentResolver().query(contentUri,
                PROJECTION, SELECTION_LIKE_EMP_NAME, new String[] { "%" + query + "%" }, null);

Respuesta anterior que estaba abierta al ataque de inyección SQL:

public static String SELECTION_LIKE_EMP_NAME = Columns.EMPLOYEE_NAME
            + " like ''%?%''";

String selection = SELECTION_LIKE_EMP_NAME.replace("?", query);

Cursor c = context.getContentResolver().query(contentUri,
            PROJECTION, selection, null, null);

Answer 3

Usted proporcionó 3 parámetros pero no tiene ? en su consulta. Pase nulo en lugar de la matriz de cadenas como segundo argumento a rawQuery o reemplace _id , engword y lower(engword) as letter en su cadena seleccionada por ?

1)

model = dataHelper.rawQuery("SELECT ?, ?, ? FROM word WHERE letter >= ''a'' AND letter < ''{'' AND engword LIKE ''%" + filterText + "%''",new String[] {"_id","engword", "lower(engword) as letter"});

2)

model = dataHelper.rawQuery("SELECT _id, engword, lower(engword) as letter FROM word WHERE letter >= ''a'' AND letter < ''{'' AND engword LIKE ''%" + filterText + "%''", null);

Edición: Como señaló @Ewoks, la opción (1) es incorrecta, ya que las declaraciones preparadas pueden obtener parámetros (? S) solo en la cláusula WHERE.