sqlite rawQuery where in 子句

Question

如何执行下面的查询

select * from regions where field1 in('word1', 'word2')

使用 sqlite rawQuery 方法？

我试过下面的代码：

String[] myArray = new String[]{"word1","word2"};
Cursor cursor = mDb.rawQuery("select * from regions where field1 in(?)", myArray );

但错误：

原因：java.lang.IllegalArgumentException：无法在以下位置绑定参数 索引 2，因为索引超出范围。该声明有 1 参数。

Answer 1

您将 2 个参数传递给 rawQuery()："word1" 和 "word2"，但 sql 语句仅包含 1 个占位符 ?。
将其更改为：

Cursor cursor = mDb.rawQuery("select * from regions where field1 in(?, ?)", myArray );

编辑。
如果要传递未知数量的参数，则必须在 in 内构造逗号分隔的参数，并仅使用 rawQuery() 的第一个参数：

String[] myArray = new String[]{"word1","word2"};
StringBuilder sb = new StringBuilder("'");
for (String word : myArray) {
    sb.append(word.replace("'", "''")).append("','");
}
if (sb.length() > 1) {
    sb.setLength(sb.length() - 2);
}
Cursor cursor = mDb.rawQuery("select * from regions where field1 in (" + sb.toString() + ")", null);

这不是一个安全的解决方案，您必须正确准备数组的项目，以免它们包含单引号（这就是我使用 replace() 的原因）。

Answer 2

您绑定了 2 个参数，但您的查询只有一个占位符。 如果你不知道先验的数字，你可以这样做：

String inContent = String.join("", Collections.nCopies(myArray.length-1, "?,")).concat("?");
Cursor cursor = mDb.rawQuery("select * from regions where field1 in(" + inContent + ")", myArray );

您只是在编写一个带有由逗号分隔的 array.length 占位符的查询。记得导入 java.util.*。为了使用集合。这种方法是安全的，因为您不会在查询中传递用户字符串。

如果你使用java11，你可以使用String::repeat方法。