¿Cómo se recomienda utilizar el método de eliminación de contentResolver para que sea seguro para las inyecciones?

Question

Puede eliminar con resolución de contenido por URI o pasando algunos parámetros al parámetro where.

¿Cómo se hacen los parámetros para que la inyección SQL sea segura?
¿Es posible utilizar declaraciones preparadas con ContentResolver?

act.getContentResolver().delete(myuriwithid,null,null); 

act.getContentResolver().delete(mybaseuri," name = '"+this.name"'",null); 

Answer 1

Utilice los parámetros posicionales.

public final int delete (Uri url, String where, String[] selectionArgs) 

e.g.

ContentResolver cr = ...; 
String where = "nameid=?"; 
String[] args = new String[] { "george" }; 
cr.delete(Stuff.CONTENT_URI, where, args);