Pernyataan SQL yang disambung secara dinamis Java mencegah injeksi database

Sampah kecil · Diposting pada 07/02/2022 15.52.57

Bahaya injeksi SQL: Peretas mengeksploitasi kerentanan ini untuk menyuntikkan pernyataan skrip SQL ke dalam sistem untuk menghapus database atau mencuri data.

Permintaan:

1. Penyambungan pernyataan SQL dari database dieksekusi, jika hanya diisi dengan nilai parameter, nilai parameter dapat diteruskan langsung melalui Parameter, yang sepenuhnya dapat mencegah injeksi SQL, dan memfilter string yang dikirimkan oleh pengguna melalui ekspresi reguler juga dapat mengurangi risiko injeksi, namun, untuk kata kunci mutasi, transformasi, dan sintaks baru, tidak dapat secara efektif mencegah risiko injeksi.

2. Laporan ikon dinamis, pengguna memasukkan pernyataan SQL melalui antarmuka, dan kemudian mengeksekusi dari database. Ini karena jenis operasi kueri ini hanya merupakan operasi kueri, dan kata kunci berbahaya seperti perbarui dan hapus harus difilter.

resensi

c# dan asp.net mencegah metode pemfilteran injeksi SQL
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET untuk mencegah serangan injeksi SQL
https://www.itsvse.com/thread-1842-1-1.html

Kode Java:

Login terlihat.

ikan terbang · Diposting pada 13/02/2022 16.35.06

Arif......

[Sumber] Pernyataan SQL yang disambung secara dinamis Java mencegah injeksi database

Pos terkait

Bagian yang dilihat