Questo articolo è un articolo speculare di traduzione automatica, clicca qui per saltare all'articolo originale.

Architect_Programmer_Code Rete Agricola»Architetto › Programmazione › Giava › Le istruzioni SQL dinamiche di Java impediscono l'iniezione di database
Vista: 10751|Risposta: 1

[Fonte] Le istruzioni SQL dinamiche di Java impediscono l'iniezione di database

[Copiato link]
Pubblicato su 07/02/2022 15:52:57 | | | |
Il pericolo dell'iniezione SQL: gli hacker sfruttano questa vulnerabilità per iniettare istruzioni SQL script nel sistema per eliminare database o rubare dati.

Domanda:

1. Viene eseguito lo splicing delle istruzioni SQL dal database; se viene riempito solo con valori di parametri, i valori dei parametri possono essere passati direttamente attraverso i parametri, il che può impedire completamente l'iniezione SQL, e filtrare le stringhe inviate dagli utenti tramite espressioni regolari può anche ridurre il rischio di iniezione; tuttavia, per le parole chiave mutazione, trasformazione e nuova sintassi, non può prevenire efficacemente il rischio di iniezione.

2. Rapporto dinamico delle icone, l'utente inserisce le istruzioni SQL tramite l'interfaccia e poi le esegue dal database. Questo perché questo tipo di operazione di query è solo un'operazione di interrogazione, e parole chiave pericolose come update e delete dovrebbero essere filtrate.

recensione

c# e asp.net prevenire metodi di filtraggio per iniezione SQL
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET per prevenire attacchi di iniezione SQL
https://www.itsvse.com/thread-1842-1-1.html

Codice Java:









Precedente:Fabbriche di filtri integrate nel Spring Cloud Gateway
Prossimo:Ci sono tre modi in cui i progetti Java Maven fanno riferimento ai pacchetti jar locali

Post correlati
Pubblicato su 13/02/2022 16:35:06 |
Istruito......
Disconoscimento:
Tutto il software, i materiali di programmazione o gli articoli pubblicati dalla Code Farmer Network sono destinati esclusivamente all'apprendimento e alla ricerca; I contenuti sopra elencati non devono essere utilizzati per scopi commerciali o illegali, altrimenti gli utenti dovranno sostenere tutte le conseguenze. Le informazioni su questo sito provengono da Internet, e le controversie sul copyright non hanno nulla a che fare con questo sito. Devi eliminare completamente i contenuti sopra elencati dal tuo computer entro 24 ore dal download. Se ti piace il programma, ti preghiamo di supportare software autentico, acquistare la registrazione e ottenere servizi autentici migliori. In caso di violazione, vi preghiamo di contattarci via email.
Mail To:help@itsvse.com