Java dynamiskt sammanlänkade SQL-satser förhindrar databasinjektion

Lilla avskum · Publicerad på 2022-02-07 15:52:57

Faran med SQL-injektion: Hackare utnyttjar denna sårbarhet för att injicera SQL-skriptuttalanden i systemet för att radera databaser eller stjäla data.

Efterfrågan:

1. Att splica SQL-satser från databasen utförs, om den endast fylls med parametervärden kan parametervärdena skickas direkt genom Parameters, vilket helt kan förhindra SQL-injektion, och filtrering av strängar som användare skickar in via reguljära uttryck kan också minska risken för injektion, men för nyckelord som mutation, transformation och ny syntax kan det inte effektivt förhindra risken för injektion.

2. Dynamisk ikonrapport, användaren matar in SQL-satser via gränssnittet och kör sedan från databasen. Detta beror på att denna typ av frågeoperation bara är en frågeoperation, och farliga nyckelord som uppdatering och borttagning bör filtreras.

recension

c# och asp.net förhindra SQL-injektionsfiltreringsmetoder
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET för att förhindra SQL-injektionsattacker
https://www.itsvse.com/thread-1842-1-1.html

Java-kod:

Inloggningen är synlig.

Flygande fisk · Publicerad på 2022-02-13 16:35:06

Lärd......

[Källa] Java dynamiskt sammanlänkade SQL-satser förhindrar databasinjektion

Relaterade inlägg

Avsnitt som ses