Kayıtlı işlemlerle SQL enjeksiyonu bu kadar kolay mı?

Admin · Yayınlandı 26.10.2014 13:09:47

Bir Kayıtlı Prosedür, büyük bir veritabanı sisteminde belirli bir fonksiyonu tamamlamak için derlenen ve veritabanında saklanan SQL ifadeleri kümesidir; kullanıcı, depolanan prosedürün adını belirterek ve parametreler vererek (eğer saklanan prosedürün parametreleri varsa) bunu yürütür. Depolanmış prosedürler, iyi tasarlanmış herhangi bir veritabanı uygulamasında kullanılması gereken önemli bir veritabanı nesnedir.

Sade bir ifadeyle, depolama süreci birden fazla tabloyu birleştirerek yeni bir tablo oluşturmaktır

Kayıtlı işlemlerle SQL enjeksiyonu bu kadar kolay mı? İlk kesin olarak emin olmanız gereken şey, saklanan prosedürlerde,

Çoğu tam otomatik SQL enjeksiyon aracının başarılı bir şekilde enjeksiyon yapamadığı tahmin edilir

SQL ifadeleri eklenebildiğinden, parametreler de geçirilebilir,

Depolanmış prosedürlerle verilerin güvenliğinin büyük ölçüde iyileştirildiği söylenebilir, ancak bu mutlak güvenliği temsil etmez

[Güvenlik bilgisi] Kayıtlı işlemlerle SQL enjeksiyonu bu kadar kolay mı?

İlgili Yazılar

Görüntülenen bölümler