Javaの動的スプライシングされたSQL文はデータベース注入を防止します

クズども · 掲載地 2022/02/07 15:52:57

SQLインジェクションの危険性:ハッカーはこの脆弱性を利用して、SQLスクリプト文をシステムに注入し、データベースを削除したりデータを盗んだりします。

需要：

1. データベースからSQL文をスプライシングする際、パラメータ値だけで埋められている場合、パラメータ値を直接Parametersに渡すことでSQLインジェクションを完全に防げます。また、ユーザーが提出した文字列を正規表現でフィルタリングすることでインジェクションのリスクを減らせますが、ミューテーション、変換、新しい構文のキーワードに関しては、インジェクションのリスクを効果的に防ぐことはできません。

2. 動的アイコンレポートでは、ユーザーはインターフェースを通じてSQL文を入力し、その後データベースから実行します。これは、この種のクエリ操作は単なるクエリ操作であり、updateやdeleteのような危険なキーワードはフィルタリングされるべきだからです。

復習

c#および asp.net SQLインジェクションフィルタリングメソッドを防止します
https://www.itsvse.com/thread-1843-1-1.html

C#. SQLインジェクション攻撃を防ぐための.NET
https://www.itsvse.com/thread-1842-1-1.html

Javaコード:

ログインが見えます。

トビウオ · 掲載地 2022/02/13 16:35:06

学んだ。。。。。。

[出典] Javaの動的スプライシングされたSQL文はデータベース注入を防止します

関連記事

閲覧したセクション