內容值和SQL注入

Question

此構造是否阻止SQL注入？

ContentValues localContentValues = new ContentValues(); 
localContentValues.put("some_column", StringFromUser); 
localSQLiteDatabase.update("some_table", localContentValues, null, null); 

Answer 1

使用ContentValuesuses variable binding behind the scenes。所以是的，它不容易受到通常的SQL注入攻擊。