Las sentencias SQL dinámicamente empalmadas en Java impiden la inyección de bases de datos

Pequeña basura · Publicado en 7/2/2022 15:52:57

El peligro de la inyección SQL: Los hackers aprovechan esta vulnerabilidad para inyectar sentencias de script SQL en el sistema para eliminar bases de datos o robar datos.

Demanda:

1. Se ejecuta el empalme de sentencias SQL de la base de datos; si solo se llena con valores de parámetros, los valores pueden pasar directamente por Parámetros, lo que puede impedir completamente la inyección SQL, y filtrar las cadenas enviadas por los usuarios mediante expresiones regulares también puede reducir el riesgo de inyección; sin embargo, para palabras clave como mutación, transformación y nueva sintaxis, no puede prevenir eficazmente el riesgo de inyección.

2. Informe dinámico de iconos, el usuario introduce sentencias SQL a través de la interfaz y luego las ejecuta desde la base de datos. Esto se debe a que este tipo de operación de consulta es solo una operación de consulta, y palabras clave peligrosas como actualizar y eliminar deben filtrarse.

revisión

c# y asp.net previenen métodos de filtrado por inyección SQL
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET para prevenir ataques de inyección SQL
https://www.itsvse.com/thread-1842-1-1.html

Código Java:

El inicio de sesión es visible.

pez volador · Publicado en 13/2/2022 16:35:06

Docto......

[Fuente] Las sentencias SQL dinámicamente empalmadas en Java impiden la inyección de bases de datos

Publicaciones relacionadas

Secciones vistas