首页 > 解决方案 > Realm for Swift 可以抵御注入攻击吗?

问题描述

将用户输入直接发送到领域是否可以节省,尤其是在使用带有类似字符串的语法的 .filter 方法时(例如,通过文本框提供的值.filter("name == '\(user.name)'在哪里)?user.name是否存在注入攻击的可能性,例如在传统的 sql 数据库中,或者领域是否使用输入清理来防止执行恶意输入?

标签: swiftsecurityrealm

解决方案


推荐阅读