谓词模板和预准备语句是一样的吗？

Question

例如，如果我有这样的谓词格式字符串，那么它是否具有与SQL中的预准备语句相同的安全性优势？

@"name == $LAST_NAME"

我不确定这是一个愚蠢的替换，它仍然允许向核心数据注入坏的"SQL“，或者这是否和现代数据库技术中已知的预准备语句一样好？

Answer 1

您不是在服务器上运行，而且任何用户都将获得sqlite文件的完全访问权限，因此没有安全性可供破坏。

此外，这是一个谓词，而不是存储的sql语句。当您的应用程序运行该谓词时，store 将执行到的转换，它不会存储该转换。

简而言之，这里没有什么好害怕的。