SQL 공격 - 치명적인 주사
안녕 거기,
그것이 SQL 서버와 연락하고 있는 웹 신청에 올 때 모두 시키는 2개의 아주 간단한 황금률을 아십시오:
1. 결코 (후부) SQL 서버에 사용자 입력 문자열을 직접적으로 보내지 말라. 그것을" 위로 청소하는 것을 "첫째로 확인하십시오 (예를들면. 특별한 숯 없음 등등). 당신은 원한ㄴ다는 것을 당신이 알고 있는 수락 것만.
2. 항상 내장 프로시저를 이용하고 당신의 (후부) SQL 서버의 문자열 (SQL 주입) 포획 통제를 시키기 대신에 논쟁에 부르십시오.
그 규칙 대로 행하는 것은 생활을 저 같이 admins, 고문 및 안전 녀석을 위해 많게 쉽게 할 것이다. 당신에게 회사 개발자, 제3자 소프트웨어 납품업자 등등을 말하십시오. 규칙 대로 행하기 위하여는 (비록 그들이 그들을 이미 암기해야 하더라도) - 낱말을 퍼지거든 생활은 우리 모두를 위해 전세계 많게 더 쉬울 것이다 좋은 사람들:)
인기: 1%
Jakob H.에 의해 쓰는. 하이델베르크. 읽힌 더 중대한 급식은에 근원이다 웹사이트
코멘트 없음.
기사를 더 위에 읽으십시오 otherSoftware 그리고 SQL 그리고 안전.
- [+] Digg: 이 기사를 특색짓
- [+] Del.icio.us: 이 기사에 서표를 하십시오
- [+] Furl: 이 기사에 서표를 하십시오
