Android SQLiteException: problème de liaison ou d'index de colonne hors de portée

Android, et je suis à l'aide de l'instruction suivante.

model = dataHelper.rawQuery("SELECT _id, engword, lower(engword) as letter FROM word WHERE letter >= 'a' AND letter < '{' AND engword LIKE '%" + filterText + "%'", new String[ {"_id","engword", "lower(engword) as letter"});

Il est en train de jeter android.database.sqlite.SQLiteException: bind or column index out of range: handle 0x132330

Quel est le problème dans mon code?

source d'informationauteur dev_android | 2011-04-19

  1. 40

    Le droit énoncé est :

    model = dataHelper.rawQuery("
    SELECT _id, engword, lower(engword) as letter
    FROM word W
    HERE letter >= 'a'
    AND letter < '{'
    AND engword LIKE ? ORDER BY engword ASC
    ",
    new String[] {"%" + filterText + "%"}
);
  2. 22

    Vous fourni des 3 paramètres, mais vous n'avez pas de ? dans votre requête. Passer la valeur null à la place de tableau de chaîne comme le 2e argument de la rawQuery ou remplacer _idengword et lower(engword) as letter dans votre sélectionnez chaîne par ?

    1)

    model = dataHelper.rawQuery("SELECT ?, ?, ? FROM word WHERE letter >= 'a' AND letter < '{' AND engword LIKE '%" + filterText + "%'",new String[] {"_id","engword", "lower(engword) as letter"});

    2)

    model = dataHelper.rawQuery("SELECT _id, engword, lower(engword) as letter FROM word WHERE letter >= 'a' AND letter < '{' AND engword LIKE '%" + filterText + "%'", null);

    Edit:
    @Ewoks souligné, l'option (1) est erronée, puisque les instructions préparées pouvez obtenir les paramètres (?s) dans la clause where.

  3. 3

    Si quelqu'un est comme moi d'essayer (et de l'échec) de le faire fonctionner avec getContentResolver().query ici comment j'ai réussi:

    *Mis à jour grâce à des commentaires de @CL et @Wolfram Rittmeyer, comme ils l'ont dit c'est le même que pour rawQuery *

    Façon correcte: 

      public static String SELECTION_LIKE_EMP_NAME = Columns.EMPLOYEE_NAME
            + " like ?";            

  Cursor c = context.getContentResolver().query(contentUri,
                PROJECTION, SELECTION_LIKE_EMP_NAME, new String[] { "%" + query + "%" }, null);

    Réponse précédente qui était ouvert à une attaque par injection SQL:

    public static String SELECTION_LIKE_EMP_NAME = Columns.EMPLOYEE_NAME
            + " like '%?%'";

String selection = SELECTION_LIKE_EMP_NAME.replace("?", query);

Cursor c = context.getContentResolver().query(contentUri,
            PROJECTION, selection, null, null);