Так ли просто сделать SQL-инъекции с хранящимися процедурами?

Администратора · Опубликовано 26.10.2014 13:09:47

Сохранённая процедура — это набор SQL-операторов, которые компилируются и хранятся в базе данных для выполнения конкретной функции в большой базе данных, и пользователь выполняет её, указывая имя хранимой процедуры и задавая параметры (если у хранимой процедуры есть параметры). Хранимые процедуры — важный объект в базе данных, который должен использоваться в любом хорошо спроектированном приложении базы данных.

Простым языком, процесс хранения заключается в соединении нескольких таблиц для формирования новой таблицы

Так ли просто сделать SQL-инъекции с хранящимися процедурами? Первое, что нужно убедить — с хранящимися процедурами,

Большинство полностью автоматизированных инструментов для инъекций SQL, по оценкам, не смогут успешно внедряться

Поскольку SQL-операторы можно сплайсингировать, параметры могут передаваться,

Можно сказать, что с сохранением процедур безопасность данных значительно улучшается, но это не отражает абсолютную безопасность данных

[Знания о безопасности] Так ли просто сделать SQL-инъекции с хранящимися процедурами?

Связанные публикации

Просмотренные разделы