자바의 동적 스플라이싱 SQL 문은 데이터베이스 주입을 방지합니다

작은 쓰레기 같은 놈들 · 게시됨 2022. 2. 7. 오후 3:52:57

SQL 인젝션의 위험성: 해커들은 이 취약점을 악용해 SQL 스크립트 문장을 시스템에 주입하여 데이터베이스를 삭제하거나 데이터를 훔칩니다.

수요:

1. 데이터베이스에서 SQL 문장을 스플라이싱하는 경우, 매개변수 값만 채워져 있다면 매개변수 값을 직접 Parameters에 전달할 수 있어 SQL 인젝션을 완전히 방지할 수 있습니다. 사용자가 제출한 문자열을 정규식으로 필터링하면 인젝션 위험을 줄일 수 있지만, 뮤테이션, 변환, 새로운 문법 키워드의 경우에는 인젝션 위험을 효과적으로 방지할 수 없습니다.

2. 동적 아이콘 리포트: 사용자가 인터페이스를 통해 SQL 문장을 입력한 후 데이터베이스에서 실행됩니다. 이는 이러한 유형의 쿼리 연산이 단지 쿼리 연산일 뿐이며, update와 delete와 같은 위험한 키워드는 필터링되어야 하기 때문입니다.

복습

c#과 asp.net 는 SQL 주입 필터링 방법을 방지합니다
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET 사용법: SQL 인젝션 공격 방지
https://www.itsvse.com/thread-1842-1-1.html

자바 코드:

로그인이 보이네요.

날치자리 · 게시됨 2022. 2. 13. 오후 4:35:06

박식한......

[출처] 자바의 동적 스플라이싱 SQL 문은 데이터베이스 주입을 방지합니다

관련 게시물

본 섹션