当rawQuery遇上模糊查询

遇到一个好玩的事情，使用rawQuery方法模糊查询，代码这样

  
String sql = "select * from " + DBOpenHelper.PRODUCT_TABLE + " where name like '%?%' order by ? desc";
Cursor cursor = db.rawQuery(sql, new String[]{ name, orderBy });

老是报这个异常:
android.database.sqlite.SQLiteException: bind or column index out of range: handle 0x220f28 at

看上去代码没有问题，其实是被外表忽悠了。'%?%'这里的？并没有当做一个占位符处理，而是对？进行了模糊查找，这样sql语句中只有一个占位符，而我的参数中有两个参数，造成了异常。

处理方法是将sql写成这样:

String sql = "select * from " + DBOpenHelper.PRODUCT_TABLE + " where name like '%"+ name +"%' order by ? desc";
Cursor cursor = db.rawQuery(sql, new String[]{ orderBy });

如此name不使用占位符，就不出现误处理情况了。