Access Control: Android Provider

若沒有適當的 Access Control，執行包含使用者控制的主要金鑰的 SQLite 指令，可讓攻擊者檢視未經授權的記錄。

在以下情況，SQLite 查詢中會發生 Access Control 錯誤：

1. 資料從一個不可信賴的來源進入程式。


2. 此資料用來指定位於 SQLite 查詢中主要金鑰的值。
範例 1：以下程式碼使用參數化陳述式 (不但可避開中繼字元的使用，而且可以防止 Query String Injection 弱點)，來建構並執行 SQLite 查詢以搜尋符合使用者指定之識別碼的清單。

  ...
  id = this.getIntent().getExtras().getInt("id");
  cursor = db.query(Uri.parse(invoices), columns, "id = ? ", {id}, null, null, null);
  ...
  

問題是開發人員沒有考慮到所有可能的 id 值。雖然查詢產生了屬於目前使用者的識別碼清單，但攻擊者可能略過此行為而要求任何想要的清單。因為此範例中的程式碼並未確認使用者擁有存取所需清單的權限，所以程式碼會顯示所有清單，即使清單不屬於目前的使用者。