Кордоба-sqlite-porter importSqlToDb sql injection

Question

Я использую sqlite-porter с importSqlToDb(). Но теперь у меня проблема с одиночной квотой или с обратной косой чертой в строке. Есть ли решение для этого?

Becouse Я должен написать запрос sql следующим образом: «INSERT INTO Artist (Id, Title) VALUES ('1', 'Fred's ball \ shoe');"; и не может использовать параметр.

Спасибо заранее

Answer 1

Одинарные кавычки в значениях должны быть экранированы с помощью двойных одинарные кавычки в SQLite (see here). Обратные косые черты в порядке, как литералы. Таким образом, вы должны использовать:

"INSERT INTO Artist(Id,Title) VALUES ('1','Fred''s ball \ shoe');"; 

example project для cordova-sqlite-porter содержит complex example, который иллюстрирует использование как одиночных кавычек и обратной косой черты в строках значений, например:

INSERT INTO [Artist] ([ArtistId], [Name]) VALUES (88, 'Guns N'' Roses'); 

INSERT INTO [Track] ([TrackId], [Name], [AlbumId], [MediaTypeId], [GenreId], [Composer], [Milliseconds], [Bytes], [UnitPrice]) VALUES (3435, 'Cavalleria Rusticana \ Act \ Intermezzo Sinfonico', 302, 2, 24, 'Pietro Mascagni', 243436, 4001276, 0.99);