Java-динамически склеенные SQL-операторы препятствуют инъекции базы данных

Маленькая мразь · Опубликовано 07.02.2022 15:52:57

Опасность SQL-инъекции: хакеры используют эту уязвимость для внедрения SQL-скриптов в систему с целью удаления баз данных или кражи данных.

Требование:

1. Сплайсинг SQL-операторов из базы данных выполняется, если он заполнен только значениями параметров, значения параметров могут передаваться напрямую через параметры, что полностью предотвращает внедрение SQL, а фильтрация строк, поданных пользователями через регулярные выражения, также снижает риск инъекции, однако для ключевых слов мутации, трансформации и нового синтаксиса это не может эффективно предотвратить риск инъекции.

2. Динамический отчет по иконкам: пользователь вводит SQL-операторы через интерфейс, а затем выполняется из базы данных. Это связано с тем, что такой тип операции запроса является только операцией запроса, и опасные ключевые слова, такие как обновление и удаление, должны фильтровать.

обзор

c# и asp.net предотвращают методы фильтрации SQL-инъекций
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET для предотвращения SQL-инъекций
https://www.itsvse.com/thread-1842-1-1.html

Код на Java:

Вход виден.

Летучая Рыба · Опубликовано 13.02.2022 16:35:06

Учёный......

[Источник] Java-динамически склеенные SQL-операторы препятствуют инъекции базы данных

Связанные публикации

Просмотренные разделы