AndroidアプリにおけるDBファイルの正しい使い方

はじめに Androidアプリケーションを作成する上でSQLiteを使用してデータベースを扱うことは多々あります。データの永続化や検索といった処理を容易に実装することができるので、多くのアプリケーションで使用されています。しかし、AndroidにはSQLiteを使用するための方法が以下のようにいくつか用意され、それぞれファイル作成時のパーミッションの挙動が異なっています。 SQLiteDatabase#openOrCreateDatabaseを使用して作成する Context#openOrCreateDatabaseを使用して作成する SQLiteOpenHelperクラスを使用して作成する もし、開発者がこれら方法の挙動を十分に理解していない場合、知らずのうちに脆弱性を作り込んでしまいます。 実際に、いくつかのアプリケーションではSQLiteDatabase#openOrCreateDa

[nobuoka]

ほえー、DB ファイルの作り方によってパーミッションが違ったりするのか。 / “AndroidアプリにおけるDBファイルの正しい使い方（1/2）：CodeZine”

[raimon49]

＞Context#openOrCreateDatabaseを使用し、MODE_PRIVATEを指定してDBファイルを作成する

[kkeisuke]

SQLite

[androidzaurus]

タオ本嫁（ステマ

[rryu]

なぜか何系統か用意されているSQLite関連のAPIの使い分け方について。

[ShiMa]

DBファイル生成時のパーミッションについて

[lizy]

ファイル作成方法によっては、別アプリからアクセス可能なパーミッションで作成されるらしい

[Tackn1977]

とりあえず特別な理由が無ければHelperクラス経由で作っておくのが良さそうだ。データ提供はProvider経由にするべきなのかな

[shimooka]

生成されるDBファイルのパーミッションについて / 『Context#openOrCreateDatabaseを使用し、MODE_PRIVATEを指定してDBファイルを作成する or SQLiteOpenHelperクラスを使用してデータベースを扱う』