Java dynamicky splicované SQL příkazy zabraňují injekci databáze

Malý hajzl · Zveřejněno 07.02.2022 15:52:57

Nebezpečí SQL injection: Hackeři tuto zranitelnost využívají k tomu, aby do systému vkládali SQL skriptové příkazy za účelem mazání databází nebo krádeže dat.

Poptávka:

1. Splicování SQL příkazů z databáze se vykonává, pokud je vyplněna pouze hodnotami parametrů, hodnoty parametrů mohou být předávány přímo přes parametry, což může zcela zabránit SQL injekci, a filtrování řetězců zaslaných uživateli regulárními výrazy může také snížit riziko injekce, avšak u klíčových slov mutace, transformace a nové syntaxe to nemůže účinně zabránit riziku injekce.

2. Dynamická reportace ikon, uživatel zadává SQL příkazy přes rozhraní a poté je vykonává z databáze. Je to proto, že tento typ dotazovací operace je pouze dotazovací operace a nebezpečná klíčová slova jako update a delete by měla být filtrována.

přezkoumání

c# a asp.net zabránit metodám filtrování SQL injekcí
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET pro prevenci útoků SQL injection
https://www.itsvse.com/thread-1842-1-1.html

Java kód:

Přihlášení je viditelné.

létající ryba · Zveřejněno 13.02.2022 16:35:06

Učený......

[Zdroj] Java dynamicky splicované SQL příkazy zabraňují injekci databáze

Související příspěvky

Prohlížené sekce