清理 sqlite 语句

Question

我有一个应用程序允许用户创建数据库并使用它们。

我想允许他们在这些数据库上执行任意 sql 语句。本质上，该应用程序将获取带有 EditText 的 sql 语句并将其扔到数据库中。

我应该限制这些陈述吗？如果有，怎么做？

我应该使用什么形式的合理消毒？

Answer 1

SQLite 最危险的部分是 load_extension function，但默认情况下它是禁用的（在 Android 上，即使你想启用它也无法启用）。

使用ATTACH DATABASE statement，可以打开进程可以访问的任何其他数据库文件（在 Android 上，这些文件仅限于属于您自己的应用程序的文件），或创建新的数据库文件。

否则，可能发生的最坏情况是数据库占用过多的内存、存储空间或 CPU。 所有这些都受到 Android 系统的保护。

总而言之，您无需做任何事情。