Bagaimana untuk Menggunakan Klausa IN dengan Pemegang Tempat dengan Selamat dalam SQLite untuk Android?

DALAM klausa dan ruang letak

Soalan:

Pertanyaan SQLite menggunakan klausa IN dengan gabungan rentetan dinamik dalam Android menghadapi cabaran berikut:

• Pemegang tempat standard (?) tidak diganti dengan betul.
• Menggantikan rentetan bercantum secara langsung boleh mendedahkan pertanyaan kepada risiko suntikan SQL.

Penyelesaian:

Untuk membuat parameter klausa IN, gunakan rentetan tanda soal yang dibatasi koma yang panjangnya sama dengan bilangan nilai yang akan diganti. Elakkan menggunakan data luaran untuk memastikan kesahihan rentetan dinamik.

<code>String[] names = { "name1", "name2" }; // 动态获取值
String query = "SELECT * FROM table WHERE name IN (" + makePlaceholders(names.length) + ")";
Cursor cursor = mDb.rawQuery(query, names);</code>

<code>public static String makePlaceholders(int len) {
    if (len < 1) {
        throw new IllegalArgumentException("Length must be at least 1");
    }
    StringBuilder sb = new StringBuilder(len * 2 - 1);
    sb.append("?");
    for (int i = 1; i < len; i++) {
        sb.append(",?");
    }
    return sb.toString();
}</code>

Pendekatan ini memastikan ruang letak diganti dengan betul dan menghalang suntikan SQL.

Atas ialah kandungan terperinci Bagaimana untuk Menggunakan Klausa IN dengan Pemegang Tempat dengan Selamat dalam SQLite untuk Android?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!