Access Control: Android Provider

Sem o devido controle de acesso, a execução de uma instrução SQLite que contém uma chave primária controlada por usuário pode permitir que um invasor visualize registros não autorizados.

Erros de controle de acesso ocorrem em consultas SQLite quando:

1. Os dados entram em um programa por uma fonte não confiável.


2. Os dados são utilizados para especificar o valor de uma chave primária em uma consulta SQLite.
Exemplo 1: O código a seguir usa uma instrução parametrizada, que escapa metacaracteres e impede vulnerabilidades de injeção de string de consulta, para construir e executar uma consulta SQLite que procura uma fatura correspondente a um identificador especificado pelo usuário.

  ...
  id = this.getIntent().getExtras().getInt("id");
  cursor = db.query(Uri.parse(invoices), columns, "id = ? ", {id}, null, null, null);
  ...
  

O problema é que o desenvolvedor não considerou todos os valores possíveis de id. Embora a consulta gere uma lista de identificadores de fatura que pertencem ao usuário atual, um invasor pode ignorar esse comportamento para solicitar qualquer fatura desejada. Como o código neste exemplo não garante que o usuário tenha permissão para acessar a fatura solicitada, ele exibirá qualquer fatura, mesmo que ela não pertença ao usuário atual.