cordova-sqlite-porter importSqlToDb sql 注入

Question

我将 sqlite-porter 与 importSqlToDb() 一起使用。但是现在我遇到了单个配额或字符串中的反斜杠的问题。有解决方案吗？

因为我必须像这样编写 sql 查询：“INSERT INTO Artist(Id,Title) VALUES ('1','Fred's ball \ shoe');”;并且不能使用参数。

提前致谢

Answer 1

值中的单引号应通过在 SQLite (see here) 中使用双单引号进行转义。反斜杠作为文字很好。所以你应该使用：

 "INSERT INTO Artist(Id,Title) VALUES ('1','Fred''s ball \ shoe');";

cordova-sqlite-porter 的 example project 包含一个 complex example，它说明在值字符串中同时使用单引号和反斜杠，例如：

INSERT INTO [Artist] ([ArtistId], [Name]) VALUES (88, 'Guns N'' Roses');

INSERT INTO [Track] ([TrackId], [Name], [AlbumId], [MediaTypeId], [GenreId], [Composer], [Milliseconds], [Bytes], [UnitPrice]) VALUES (3435, 'Cavalleria Rusticana \ Act \ Intermezzo Sinfonico', 302, 2, 24, 'Pietro Mascagni', 243436, 4001276, 0.99);