​ 安卓常用的防止 sql 注入方法

/**
*
* 防止 sql 注入
* @param @param str
* @param @return
* @return boolean
*
*/
public static boolean sql_inj(String str)

{
	String inj_str = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";
	//这里的东西还可以自己添加
	String[] inj_stra=inj_str.split("\\|");

	for (int i=0 ; i <inj_stra.length ; i++ )
	{
		if (str.indexOf(inj_stra[i])==0)
		{
			return true;
		}
	}
	return false;
}