Java динамично сплайснати SQL оператори предотвратяват инжектирането в база данни

Малък боклук · Публикувано в 7.02.2022 г. 15:52:57 ч.

Опасността от SQL инжекция: Хакерите използват тази уязвимост, за да инжектират SQL скриптове в системата и да изтриват бази данни или крадат данни.

Търсене:

1. Сплайсването на SQL изказвания от базата данни се изпълнява, ако тя е запълнена само със стойности на параметрите, стойностите на параметрите могат да се предават директно през параметрите, което напълно предотвратява SQL инжекцията, а филтрирането на низовете, подадени от потребителите чрез редовни изрази, също намалява риска от инжектиране, но при ключови думи като мутация, трансформация и нов синтаксис това не може ефективно да предотврати риска от инжектиране.

2. Динамичен отчет за икони, потребителят въвежда SQL оператори през интерфейса и след това изпълнява от базата данни. Това е така, защото този тип операция за заявка е само операция за заявка и опасни ключови думи като обновяване и изтриване трябва да се филтрират.

преглед

c# и asp.net предотвратяват методите за филтриране чрез SQL инжекции
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET за предотвратяване на атаки с SQL инжекции
https://www.itsvse.com/thread-1842-1-1.html

Java код:

Входът е видим.

Летящи риби · Публикувано в 13.02.2022 г. 16:35:06 ч.

Научих......

[Източник] Java динамично сплайснати SQL оператори предотвратяват инжектирането в база данни

Свързани публикации

Разгледани секции