سؤال

Does this construction prevent SQL-injection?

ContentValues localContentValues = new ContentValues();
localContentValues.put("some_column", StringFromUser);
localSQLiteDatabase.update("some_table", localContentValues, null, null);
هل كانت مفيدة؟

المحلول

Using ContentValues uses variable binding behind the scenes. So yes, it's not vulnerable to the usual SQL injections.

مرخصة بموجب: CC-BY-SA مع الإسناد
لا تنتمي إلى StackOverflow
scroll top