清理sqlite语句

Question

我有一个应用程序，允许用户创建数据库并使用它们。

我想允许他们在这些数据库上执行任意的sql语句。本质上，应用程序将使用EditText获取sql语句并将其抛出到数据库中。

我应该限制这些陈述吗？如果是这样，怎么样？

我应该使用什么形式的理性消毒？

Answer 1

SQLite最危险的部分是load_extension function，但默认情况下已禁用（在Android上，即使您愿意，也无法启用它）。

使用ATTACH DATABASE statement，可以打开进程可以访问的任何其他数据库文件（在Android上，限制为属于您自己的应用程序的文件），或者创建新的数据库文件。

否则，可能发生的最坏情况是数据库占用太多内存，存储空间或CPU。 所有这些都受到Android系统的保护。

总之，你无需做任何事情。