在安卓开发中，经常使用到sqlite作为本地持久化存储的解决方案。在androidSDK中，已经为我们提供了各种各样的增、删、改、查的api，尽管我们可以自己写sql语句然后执行db.rawsql(sql,null)方法，但这种方法有一些风险，那就是拼接的关键字有可能是非法的，这样会造成很多意想不到并且很危险的后果。因此，建议使用sdk提供的api来做数据库操作，android已经为我们屏蔽了这一层风险。

在使用sqlite查询时，我们经常会使用“in”操作符来进行查询，如

select * from tablename where userid in('张三','李四','王五');

上面这条语句可以正确执行，但是正如上文提到的，这种方法是不安全的。因此，我们应该使用database.rawquery()方法来执行。那么，问题来了：学挖掘机技，不是，应该怎么传递这个方法的参数呢？通常我们会在拼接sql的时候用?这个占位符来表示一个关键词，如果in后面的括号里有多个关键词，那么有几个关键词我们就应该传几个?进去。因此可以使用下面这个方法来拼接这个占位符：

String makePlaceholders(int len) {
        if (len < 1) {
            throw new RuntimeException("No placeholders");
        } else {
            StringBuilder sb = new StringBuilder(len * 2 - 1);
            sb.append("?");
            for (int i = 1; i < len; i++) {
                sb.append(",?");
            }
            return sb.toString();
        }
    }

在使用时可以这样做：

String placeHolder = makePlaceholders(usernames.size());
                String sql = "select distinct username from " + TABLENAME + " where username in (" + placeHolder + ")";
                String args = "";
                for(int i = 0;i<usernames.size();i++){
                    args += tagUID.get(i).toString() + ",";
                }
                if(args.Length>1)args = args.substring(0,args.Length-1);
                cursor = db.rawQuery(sql,args.split(","));

ok,搞定~ 原文链接：https://www.f2er.com/sqlite/199729.html