contentprovider(contentProvider安全检验多重实现)

柔情只为你懂 2023-09-26 13:28 21阅读 0赞

## 请简要说明Contentprovider对外共享数据的好处 ##

一、相关ContentProvider概念解析：

1、ContentProvider简介

在Android官方指出的Android的数据存储方式总共有五种，分别是：Shared Preferences、网络存储、文件存储、外储存储、SQLite。但是我们知道一般这些存储都只是在单独的一个应用程序之中达到一个数据的共享，有时候我们需要操作其他应用程序的一些数据，例如我们需要操作系统里的媒体库、通讯录等，这时我们就可能通过ContentProvider来满足我们的需求了。

2、为什么要选择ContentProvider？

ContentProvider向我们提供了我们在应用程序之前共享数据的一种机制，而我们知道每一个应用程序都是运行在不同的应用程序的，数据和文件在不同应用程序之间达到数据的共享不是没有可能，而是显得比较复杂，而正好Android中的ContentProvider则达到了这一需求，比如有时候我们需要操作手机里的联系人，手机里的多媒体等一些信息，我们都可以用到这个ContentProvider来达到我们所需。

1)、ContentProvider为存储和获取数据提供了统一的接口。ContentProvide对数据进行封装，不用关心数据存储的细节。使用表的形式来组织数据。

2)、使用ContentProvider可以在不同的应用程序之间共享数据。

3)、Android为常见的一些数据提供了默认的ContentProvider(包括音频、视频、图片和通讯录等)。

总的来说使用ContentProvider对外共享数据的好处是统一了数据的访问方式。

3、Uri介绍

为系统的每一个资源给其一个名字，比方说通话记录。

1)、每一个ContentProvider都拥有一个公共的URI，这个URI用于表示这个ContentProvider所提供的数据。

2)、Android所提供的ContentProvider都存放在android.provider包中。 将其分为A，B，C，D 4个部分：

A：标准前缀，用来说明一个Content Provider控制这些数据，无法改变的；"content://"

B：URI 的标识，用于唯一标识这个ContentProvider，外部调用者可以根据这个标识来找到它。它定义了是哪个Content Provider提供这些数据。对于第三方应用程序，为了保证URI标识的唯一性，它必须是一个完整的、小写的类名。这个标识在 元素的 authorities属性中说明：一般是定义该ContentProvider的包.类的名称

C：路径(path)，通俗的讲就是你要操作的数据库中表的名字，或者你也可以自己定义，记得在使用的时候保持一致就可以了；""

D：如果URI中包含表示需要获取的记录的ID；则就返回该id对应的数据，如果没有ID，就表示返回全部； "\#" \#表示数据id。

路径(path)可以用来表示我们要操作的数据，路径的构建应根据业务而定，如下:

1、要操作person表中id为10的记录，可以构建这样的路径:/person/10

2、要操作person表中id为10的记录的name字段， person/10/name

3、要操作person表中的所有记录，可以构建这样的路径:/person

4、要操作xxx表中的记录，可以构建这样的路径:/xxx

5、当然要操作的数据不一定来自数据库，也可以是文件、xml或网络等其他存储方式，如下:

要操作xml文件中person节点下的name节点，可以构建这样的路径：/person/name

6、如果要把一个字符串转换成Uri，可以使用Uri类中的parse()方法，如下：Uri uri = Uri.parse("")

4、UriMatcher类使用介绍

因为Uri代表了要操作的数据，所以我们经常需要解析Uri，并从Uri中获取数据。Android系统提供了两个用于操作Uri的工具类，分别为UriMatcher和ContentUris 。掌握它们的使用，会便于我们的开发工作。

UriMatcher类用于匹配Uri，它的用法如下：

首先第一步把你需要匹配Uri路径全部给注册上，如下：

//常量UriMatcher.NO\_MATCH表示不匹配任何路径的返回码UriMatcher sMatcher = new UriMatcher(UriMatcher.NO\_MATCH);//如果match()方法匹配路径，返回匹配码为1sMatcher.addURI("com.bing.procvide.personprovider", "person", 1);//添加需要匹配uri，如果匹配就会返回匹配码//如果match()方法匹配路径，返回匹配码为2sMatcher.addURI("com.bing.provider.personprovider", "person/\#", 2);//\#号为通配符switch (sMatcher.match(Uri.parse(""))) \{

case 1break;case 2break;default://不匹配

break;

注册完需要匹配的Uri后，就可以使用sMatcher.match(uri)方法对输入的Uri进行匹配，如果匹配就返回匹配码，匹配码是调用addURI()方法传入的第三个参数，假设匹配路径，返回的匹配码为1

5、ContentUris类使用介绍

ContentUris类用于操作Uri路径后面的ID部分，它有两个比较实用的方法：

withAppendedId(uri, id)用于为路径加上ID部分：

Uri uri = Uri.parse("")

Uri resultUri = ContentUris.withAppendedId(uri, 10);

//生成后的Uri为：

parseId(uri)方法用于从路径中获取ID部分：

Uri uri = Uri.parse("")long personid = ContentUris.parseId(uri);//获取的结果为:10

6、使用ContentProvider共享数据

1)ContentProvider类主要方法的作用：

public boolean onCreate()：该方法在ContentProvider创建后就会被调用，Android开机后，ContentProvider在其它应用第一次访问它时才会被创建。

public Uri insert(Uri uri, ContentValues values)：该方法用于供外部应用往ContentProvider添加数据。

public int delete(Uri uri, String selection, String\[\] selectionArgs)：该方法用于供外部应用从ContentProvider删除数据。

public int update(Uri uri, ContentValues values, String selection, String\[\] selectionArgs)：该方法用于供外部应用更新ContentProvider中的数据。

public Cursor query(Uri uri, String\[\] projection, String selection, String\[\] selectionArgs, String sortOrder)：该方法用于供外部应用从ContentProvider中获取数据。

public String getType(Uri uri)：该方法用于返回当前Url所代表数据的MIME类型。

2)如果操作的数据属于集合类型，那么MIME类型字符串应该以vnd.android.cursor.dir/开头，

例如：要得到所有person记录的Uri为，那么返回的MIME类型字符串应该为："vnd.android.cursor.dir/person"。

3)如果要操作的数据属于非集合类型数据，那么MIME类型字符串应该以vnd.android.cursor.item/开头，

例如：得到id为10的person记录，Uri为，那么返回的MIME类型字符串为："vnd.android.cursor.item/person"。

7、ContentResolver操作ContentProvider中的数据

1)当外部应用需要对ContentProvider中的数据进行添加、删除、修改和查询操作时，可以使用ContentResolver 类来完成，要获取ContentResolver 对象，可以使用Activity提供的getContentResolver()方法。

2)ContentResolver 类提供了与ContentProvider类相同签名的四个方法：

public Uri insert(Uri uri, ContentValues values)：该方法用于往ContentProvider添加数据。

public int delete(Uri uri, String selection, String\[\] selectionArgs)：该方法用于从ContentProvider删除数据。

public int update(Uri uri, ContentValues values, String selection, String\[\] selectionArgs)：该方法用于更新ContentProvider中的数据。

public Cursor query(Uri uri, String\[\] projection, String selection, String\[\] selectionArgs, String sortOrder)：该方法用于从ContentProvider中获取数据。

这些方法的第一个参数为Uri，代表要操作的ContentProvider和对其中的什么数据进行操作，

其实和contentprovider里面的方法是一样的.他们所对应的数据,最终是会被传到我们在之前程序里面定义的那个contentprovider类的方法,

假设给定的是：Uri.parse("")，那么将会对主机名为com.bing.providers.personprovider的ContentProvider进行操作，操作的数据为person表中id为10的记录。

使用ContentResolver对ContentProvider中的数据进行添加、删除、修改和查询操作：

ContentResolver resolver = getContentResolver();

Uri uri = Uri.parse("");//添加一条记录ContentValues values = new ContentValues();

values.put("name", "bingxin");

values.put("age", 25);

resolver.insert(uri, values);

//获取person表中所有记录Cursor cursor = resolver.query(uri, null, null, null, "personid desc");while(cursor.moveToNext())\{

Log.i("ContentTest", "personid="+ cursor.getInt(0)+ ",name="+ cursor.getString(1));

\}//把id为1的记录的name字段值更改新为zhangsanContentValues updateValues = new ContentValues();

updateValues.put("name", "zhangsan");

Uri updateIdUri = ContentUris.withAppendedId(uri, 2);

resolver.update(updateIdUri, updateValues, null, null);//删除id为2的记录Uri deleteIdUri = ContentUris.withAppendedId(uri, 2);

resolver.delete(deleteIdUri, null, null);

8、监听ContentProvider中数据的变化

如果ContentProvider的访问者需要知道ContentProvider中的数据发生变化，可以在ContentProvider发生数据变化时调用getContentResolver().notifyChange(uri, null)来通知注册在此URI上的访问者，例子如下：

public class PersonContentProvider extends ContentProvider \{public Uri insert(Uri uri, ContentValues values) \{

db.insert("person", "personid", values);

getContext().getContentResolver().notifyChange(uri, null);

如果ContentProvider的访问者需要得到数据变化通知，必须使用ContentObserver对数据(数据采用uri描述)进行监听，当监听到数据变化通知时，系统就会调用ContentObserver的onChange()方法：

getContentResolver().registerContentObserver(Uri.parse(""),true, new PersonObserver(new Handler()));public class PersonObserver extends ContentObserver\{public PersonObserver(Handler handler) \{super(handler);

\}public void onChange(boolean selfChange) \{//此处可以进行相应的业务处理\}

二、ContentProvider的实现过程

1、定义一个CONTENT\_URI常量，提供了访问ContentProvider的标识符。

public static final Uri CONTENT\_URI = Uri.parse("");

其中：content是协议

Com.exmaple.codelab.transportationprovider是类名，包含完整的包名。

Uri.parse将一个字符串转换成Uri类型。

如果Provider包含子表，同样定义包含字表的CONTENT\_URI。

然后定义列，确保里面包含一个\_id的列。

2、定义一个类，继承ContentProvider。

public class FirstContentProvider extends ContentProvider

先介绍一下ContentProvider用到的UriMatcher。UriMatcher的一个重要的函数是match(Uri uri)。这个函数可以匹配Uri，根据传入的不同Uri返回不同的自定义整形值，以表明Uri访问的不同资源的类型。

1、常量类

在创建UriMatcher对象uriMatcher时，我们传给构造函数的参数为UriMatcher.NO\_MATCH，它表示当uriMatcher不能匹配指定的URI时，就返回代码UriMatcher.NO\_MATCH。接下来增加了三个匹配规则，分别是uriMatcher = new UriMatcher(UriMatcher.NO\_MATCH); uriMatcher.addURI(ContentData.AUTHORITY, "teacher", TEACHERS); uriMatcher.addURI(ContentData.AUTHORITY, "teacher/\#", TEACHER);

它们的匹配码分别是teacher.ITEM、teacher.ITEM\_ID和teacher.ITEM\_POS，其中，符号\#表示匹配任何数字。

2、SQLite操作类DBOpenHelper

\* 是一个回调函数，在ContentProvider创建的时候，就会运行,第二个参数为指定数据库名称，如果不指定，就会找不到数据库；

\* 如果数据库存在的情况下是不会再创建一个数据库的。(当然首次调用 在这里也不会生成数据库必须调用SQLiteDatabase的 getWritableDatabase,getReadableDatabase两个方法中的一个才会创建数据库)\*/

// 下面的方法用于从URI中解析出id，对这样的路径

// 进行解析，返回值为10

long personid = ContentUris.parseId(uri);

String where = "\_ID=" + personid;// 获取指定id的记录

where += !TextUtils.isEmpty(selection) ? " and (" + selection + ")" : "";// 把其它条件附加上

1、这里我们在ArticlesProvider类的内部中定义了一个DBHelper类，它继承于SQLiteOpenHelper类，它用是用辅助我们操作数据库的。使用这个DBHelper类来辅助操作数据库的好处是只有当我们第一次对数据库时行操作时，系统才会执行打开数据库文件的操作。拿我们这个例子来说，只有第三方应用程序第一次调用query、insert、update或者delete函数来操作数据库时，我们才会真正去打开相应的数据库文件。这样在onCreate函数里，就不用执行打开数据库的操作，因为这是一个耗时的操作，而在onCreate函数中，要避免执行这些耗时的操作。

2、我们在实现自己的Content Provider时，必须继承于ContentProvider类，并且实现以下六个函数：

\-- onCreate()，用来执行一些初始化的工作。

\-- query(Uri, String\[\], String, String\[\], String)，用来返回数据给调用者。

\-- insert(Uri, ContentValues)，用来插入新的数据。

\-- update(Uri, ContentValues, String, String\[\])，用来更新已有的数据。

\-- delete(Uri, String, String\[\])，用来删除数据。

\-- getType(Uri)，用来返回数据的MIME类型。

4、manifest简化程序进程间通信的手段。如：短信及联系人数据对每个程序开放，使用的就是ContentProvider对外提供数据。ontentProvider 在android中的作用是对外共享数据，也就是说你可以通过ContentProvider把应用中的数据共享给其他应用访问，其他应用可以通过ContentProvider 对你应用中的数据进行添删改查。关于数据共享，以前我们学习过文件操作模式，知道通过指定文件的操作模式为Context.MODE\_WORLD\_READABLE 或Context.MODE\_WORLD\_WRITEABLE同样也可以对外共享数据。那么，这里为何要使用ContentProvider 对外共享数据呢？是这样的，如果采用文件操作模式对外共享数据，数据的访问方式会因数据存储的方式而不同，导致数据的访问方式无法统一，如：采用xml文件对外共享数据，需要进行xml解析才能读取数据；采用sharedpreferences共享数据，需要使用sharedpreferences API读取数据。

使用ContentProvider对外共享数据的好处是统一了数据的访问方式。

当应用需要通过ContentProvider对外共享数据时，第一步需要继承ContentProvider并重写下面方法：

public class PersonContentProvider extends ContentProvider\{

public boolean onCreate()

public Uri insert(Uri uri, ContentValues values)

public int delete(Uri uri, String selection, String\[\] selectionArgs)

public int update(Uri uri, ContentValues values, String selection, String\[\] selectionArgs)

public Cursor query(Uri uri, String\[\] projection, String selection, String\[\] selectionArgs, String sortOrder)

public String getType(Uri uri)\}

第二步需要在AndroidManifest.xml使用 对该ContentProvider进行配置，为了能让其他应用找到该ContentProvider ， ContentProvider 采用了authorities(主机名/域名)对它进行唯一标识，你可以把 ContentProvider看作是一个网站(想想，网站也是提供数据者)，authorities 就是他的域名：

![contentprovider][]

## 安卓开发请介绍下ContentProvider是如何实现数据共享的。 ##

一个程序可以通过实现一个Content provider的抽象接口将自己的数据完全暴露出去，而且Content providers是以类似数据库中表的方式将数据暴露。Content providers存储和检索数据，通过它可以让所有的应用程序访问到，这也是应用程序之间唯一共享数据的方法。要想使应用程序的数据公开化，可通过2种方法：创建一个属于你自己的Content provider或者将你的数据添加到一个已经存在的Content provider中，前提是有相同数据类型并且有写入Content provider的权限。我不会~~~但还是要微笑~~~：)

[contentprovider]: https://img2.baidu.com/it/u=758835267,3000012812&fm=26&fmt=auto