Java dynamisk sammensatte SQL-sætninger forhindrer databaseinjektion

Lille skarn · Opslået på 07/02/2022 15.52.57

Faren ved SQL-injektion: Hackere udnytter denne sårbarhed til at indsætte SQL-script-sætninger i systemet for at slette databaser eller stjæle data.

Efterspørgsel:

1. Sammenkobling af SQL-sætninger fra databasen udføres, hvis den kun er fyldt med parameterværdier, kan parameterværdierne sendes direkte gennem Parameters, hvilket fuldstændigt kan forhindre SQL-injektion, og filtrering af strenge indsendt af brugere gennem regulære udtryk kan også reducere risikoen for injektion, men for nøgleord som mutation, transformation og ny syntaks kan det ikke effektivt forhindre risikoen for injektion.

2. Dynamisk ikonrapport, brugeren indtaster SQL-sætninger gennem grænsefladen og udfører derefter fra databasen. Dette skyldes, at denne type forespørgselsoperation kun er en forespørgselsoperation, og farlige nøgleord som opdatering og slet bør filtreres.

anmeldelse

c# og forhindrer asp.net SQL-injektionsfiltreringsmetoder
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET for at forhindre SQL-injektionsangreb
https://www.itsvse.com/thread-1842-1-1.html

Java-kode:

Login er synlig.

flyvefisk · Opslået på 13/02/2022 16.35.06

Klog......

[Kilde] Java dynamisk sammensatte SQL-sætninger forhindrer databaseinjektion

Relaterede indlæg

Afsnit set