Java-dynaamisesti spliced SQL-lauseet estävät tietokannan injektionin

Pikku roisto · Julkaistu 7.2.2022 15.52.57

SQL-injektion vaara: Hakkerit hyödyntävät tätä haavoittuvuutta syöttääkseen järjestelmään SQL-skriptilauseita poistaakseen tietokantoja tai varastaakseen dataa.

Kysyntä:

1. SQL-lauseiden liittäminen tietokannasta suoritetaan, jos se täytetään vain parametriarvoilla, parametriarvot voidaan välittää suoraan parametrien kautta, mikä voi täysin estää SQL-injektion, ja käyttäjien lähettämien merkkijonojen suodattaminen säännöllisten lausekkeiden kautta voi myös vähentää injektion riskiä, mutta mutaation, muunnoksen ja uuden syntaksin avainsanojen kohdalla se ei voi tehokkaasti estää injektion riskiä.

2. Dynaaminen kuvakeraportti, käyttäjä syöttää SQL-lauseet rajapinnan kautta ja suorittaa sitten tietokannasta. Tämä johtuu siitä, että tämän tyyppinen kyselyoperaatio on vain kyselyoperaatio, ja vaaralliset avainsanat kuten päivitys ja poisto tulisi suodattaa.

arvostelu

c# ja asp.net estävät SQL-injektion suodatusmenetelmät
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET estääkseen SQL-injektiohyökkäykset
https://www.itsvse.com/thread-1842-1-1.html

Java-koodi:

Kirjautuminen näkyy.

lentokala · Julkaistu 13.2.2022 16.35.06

Oppinut......

[Lähde] Java-dynaamisesti spliced SQL-lauseet estävät tietokannan injektionin

Aiheeseen liittyvät julkaisut

Katsotut osuudet