iPhoneでSQLiteのプリペアドステートメントを書く方法

Question

iPhoneでSQLiteのプリペアドステートメントを書くには？ sqlite dbを使用するiPhoneアプリケーションでSQLインジェクションを行うことは可能ですか？

Answer 1

iPhoneアプリケーションの開発を開始する場合は、おそらくコアデータをSQLiteに直接コーディングするのではなく、おそらく使用してください。プリペアドステートメントを作成することは簡単で、well documentedである、と述べた：

sqlite3_stmt* statement_handle; 
sqlite3_prepare_v2(db, "select a,b from Table where c = ?", -1, &statement_handle, NULL); 

そして、はい、ひどくコード化されたアプリケーションにSQLインジェクション攻撃を持つことが可能です。プリペアドステートメントを使用することは、それを避けるための長い道のりです。コアデータと一緒に

Answer 2

、私はまたのような高いレベルのiPhone SQLiteライブラリを見てお勧めします：FMDB