Perguntas com a marcação «sql-injection»

Fui contratado por alguém para fazer um pequeno trabalho em um site. É um site para uma grande empresa. Ele contém dados muito sensíveis, portanto a segurança é muito importante. Ao analisar o código, notei que ele é preenchido com brechas de segurança - leia, muitos arquivos PHP lançam entradas …

109 php  security  sql-injection 

Do meu ponto de vista, os ataques de injeção de SQL podem ser evitados por: Triagem cuidadosa, filtragem, entrada de codificação (antes da inserção no SQL) Usando instruções preparadas / consultas parametrizadas Suponho que existem prós e contras para cada um, mas por que o nº 2 decolou e se …

59 security  sql  history  hacking  sql-injection 

Tudo o que vi nos ataques de injeção de SQL parece sugerir que consultas parametrizadas, principalmente as de procedimentos armazenados, são a única maneira de se proteger contra esses ataques. Enquanto eu trabalhava (na Idade das Trevas), os procedimentos armazenados eram vistos como uma prática ruim, principalmente porque eram vistos …

13 design  security  sql  sql-injection