L'iniezione SQL è così semplice con le stored procedure?

Admin · Pubblicato su 26/10/2014 13:09:47

Una procedura memorizzata è un insieme di istruzioni SQL che vengono compilate e memorizzate in un database per completare una funzione specifica in un grande sistema di database, e l'utente la esegue specificando il nome della stored procedure e fornendo parametri (se la stored procedure ha parametri). Le stored procedure sono un oggetto importante in un database che dovrebbe essere utilizzato in qualsiasi applicazione di database ben progettata.

In termini semplici, il processo di archiviazione consiste nel giungere insieme più tabelle per formare una nuova tabella

L'iniezione SQL è così semplice con le stored procedure? La prima cosa da essere certi è che con le stored procedure,

Si stima che la maggior parte degli strumenti di iniezione SQL completamente automatizzati non riesca a iniettare con successo

Poiché le istruzioni SQL possono essere splicate, i parametri possono essere passati,

Si può dire che con le stored procedure la sicurezza dei dati sia notevolmente migliorata, ma non rappresenta la sicurezza assoluta dei dati

[Conoscenze sulla sicurezza] L'iniezione SQL è così semplice con le stored procedure?

Post correlati

Sezioni visualizzate