android - 通过 ContentValues 转义 SQLite INSERT

Question

当与 database.insert() 一起使用时，Android 的 ContentValues 是否会自动转义内容？

例子:

String message = "This is a sample that doesn't have a single quote";

ContentValues values = new ContentValues();
values.put(DBManagement.MESSAGE, message);
values.put(DBManagement.TIME, (int) (System.currentTimeMillis()/1000));
database.insert(DBManagement.TABLE_NAME, null, values);  

看起来它有时会自动转义，但其他时候不会。

YI，我使用 rawQuery 并将输入参数化以转义并防止注入(inject)其他查询。

这是什么交易？

Answer 1

解决了这个问题。由于某种原因，我不得不增加数据库版本才能解决问题。完成后，较新的数据库不再有问题。

此外，是的，ContentValues 应该转义您的内容。