Ця стаття є дзеркальною статтею машинного перекладу, будь ласка, натисніть тут, щоб перейти до оригінальної статті.

Architect_Programmer_Code Сільськогосподарська мережа»Архітектор › Програмування › Ява › Java-динамічно сплайсовані SQL-оператори запобігають ін'єкції бази даних
Вид: 10751|Відповідь: 1

[Джерело] Java-динамічно сплайсовані SQL-оператори запобігають ін'єкції бази даних

[Копіювати посилання]
Опубліковано 07.02.2022 15:52:57 | | | |
Небезпека SQL-ін'єкції: хакери використовують цю вразливість, щоб впровадити SQL-скрипт-оператори в систему з метою видалення баз даних або крадіжки даних.

Вимога:

1. Сплайсинг SQL-операторів із бази даних виконується, якщо вона заповнена лише значеннями параметрів, значення параметрів можна передавати безпосередньо через параметри, що повністю запобігає ін'єкції SQL, а фільтрація рядків, надісланих користувачами через регулярні вирази, також може знизити ризик ін'єкції, однак для ключових слів мутації, трансформації та нового синтаксису це не може ефективно запобігти ризику ін'єкції.

2. Динамічний звіт іконок: користувач вводить SQL-оператори через інтерфейс, а потім виконується з бази даних. Це пов'язано з тим, що такий тип операції запиту є лише операцією запиту, і небезпечні ключові слова, такі як оновлення та видалення, слід фільтрувати.

огляд

c# та asp.net запобігають фільтрації SQL-ін'єкцій
https://www.itsvse.com/thread-1843-1-1.html

C#. .NET для запобігання атакам SQL-ін'єкцій
https://www.itsvse.com/thread-1842-1-1.html

Код на Java:









Попередній:Фабрики фільтрів, вбудовані у Spring Cloud Gateway
Наступний:Існує три способи, якими проєкти Java Maven посилаються на локальні jar-пакети

Пов'язані дописи
Опубліковано 13.02.2022 16:35:06 |
Дізнався......
Застереження:
Усе програмне забезпечення, програмні матеріали або статті, опубліковані Code Farmer Network, призначені лише для навчання та досліджень; Вищезазначений контент не повинен використовуватися в комерційних чи незаконних цілях, інакше користувачі несуть усі наслідки. Інформація на цьому сайті надходить з Інтернету, і спори щодо авторських прав не мають до цього сайту. Ви повинні повністю видалити вищезазначений контент зі свого комп'ютера протягом 24 годин після завантаження. Якщо вам подобається програма, будь ласка, підтримуйте справжнє програмне забезпечення, купуйте реєстрацію та отримайте кращі справжні послуги. Якщо є будь-яке порушення, будь ласка, зв'яжіться з нами електронною поштою.
Mail To:help@itsvse.com