Este artículo es un artículo espejo de traducción automática, por favor haga clic aquí para saltar al artículo original.

Architect_Programmer_Code Red Agrícola»Arquitecto › Otras tecnologías › Ofensiva y defensa seguras › ¿Es tan fácil la inyección SQL con procedimientos almacenados?
Vista: 12849|Respuesta: 0

[Conocimiento de Seguridad] ¿Es tan fácil la inyección SQL con procedimientos almacenados?

[Copiar enlace]
Publicado en 26/10/2014 13:09:47 | | |
Un procedimiento almacenado es un conjunto de sentencias SQL que se compilan y almacenan en una base de datos para completar una función específica en un sistema de bases de datos grande, y el usuario lo ejecuta especificando el nombre del procedimiento almacenado y proporcionando parámetros (si el procedimiento almacenado tiene parámetros). Los procedimientos almacenados son un objeto importante en una base de datos que debe usarse en cualquier aplicación de base de datos bien diseñada.
En términos sencillos, el proceso de almacenamiento consiste en empalmar varias tablas para formar una nueva tabla

¿Es tan fácil la inyección SQL con procedimientos almacenados? Lo primero que hay que estar seguro es que con los procedimientos almacenados,

Se estima que la mayoría de las herramientas de inyección SQL totalmente automatizadas no pueden inyectar con éxito

Como las sentencias SQL pueden ser empalmadas, se pueden pasar parámetros,

Se puede decir que con los procedimientos almacenados, la seguridad de los datos mejora considerablemente, pero no representa la seguridad absoluta de los datos






Anterior:¡Mira los diseños de otros, diseñadores, eres una pena!
Próximo:Pegatinas de alfabetización, las principales marcas de placas base inician en la tecla rápida de arranque de la BIOS

Publicaciones relacionadas
Renuncia:
Todo el software, materiales de programación o artículos publicados por Code Farmer Network son únicamente para fines de aprendizaje e investigación; El contenido anterior no se utilizará con fines comerciales o ilegales; de lo contrario, los usuarios asumirán todas las consecuencias. La información de este sitio proviene de Internet, y las disputas de derechos de autor no tienen nada que ver con este sitio. Debes eliminar completamente el contenido anterior de tu ordenador en un plazo de 24 horas desde la descarga. Si te gusta el programa, por favor apoya el software genuino, compra el registro y obtén mejores servicios genuinos. Si hay alguna infracción, por favor contáctanos por correo electrónico.
Mail To:help@itsvse.com