Inhalt Werte und SQL-Injektion - Android, SQLite, SQL-Injektion

Verhindert diese Konstruktion die SQL-Injektion?

ContentValues localContentValues = new ContentValues();
localContentValues.put("some_column", StringFromUser);
localSQLiteDatabase.update("some_table", localContentValues, null, null);

Antworten:

Verwenden ContentValues verwendet die variable Bindung hinter den Kulissen. Also ja, es ist nicht anfällig für die üblichen SQL-Injektionen.