Android - Сделать String SQL безопасным

Question

Мой CO-worker создал приведенный ниже код для iOS, чтобы сделать определенную пользователем строку SQL-поиска безопасной. т.е. удалить возможность SQL-инъекций и такого рода вещи

char * sqlSafeQuery = sqlite3_mprintf("%q",[searchTerm UTF8String]); 

searchTerm = [NSString stringWithFormat:@"%s", sqlSafeQuery]; 

sqlite3_free(sqlSafeQuery); 

Есть ли способ в андроида так что-то подобное? Я не вижу многого в Google :)

Спасибо.

Answer 1

Вы можете использовать prepared statements, см. an Android question on how to use these in sqlite. Поскольку оператор анализируется без ввода пользователем в него, параметры не могут изменить сам оператор; таким образом, инъекция не может произойти.