java - 如何防止sql注入

Answer 1

WAF와 OneRASP는 모두 SQL 주입에 효과적입니다. WAF는 애플리케이션 앞에 배치되어 매칭 규칙을 통해 SQL 주입을 더 효과적으로 방지할 수 있지만, 애플리케이션에서 SQL 문이 구체적으로 어떻게 사용되는지 알 수 없습니다. 단지 일부 매개변수만으로 SQL 인젝션 여부를 판단하는 것만으로는 부족하다. 이를 위해서는 관리자가 애플리케이션에 대해 충분한 지식을 갖고 있어야 하며 애플리케이션에 대해 매우 복잡한 구성을 만들어야 하므로 우발적인 종료율이 상대적으로 높습니다.
OneRASP는 백신처럼 애플리케이션에 보호 프로그램을 주입하고 애플리케이션과 함께 실행되며, 애플리케이션의 컨텍스트를 잘 알고 있으며, 한편으로는 전체를 완벽하게 볼 수 있습니다. SQL 문. 동시에 결과가 무엇인지 매우 명확합니다. 이는 주사 여부를 판단하는 근거가 됩니다. 또한 살인율도 매우 낮습니다.
OneRASP에는 그 밖에도 많은 장점이 있습니다. 관심 있는 학생은 www.oneASP.com을 방문하거나 바이두에서 검색해 보세요.

Answer 2

전처리, 별도의 매개변수 및 쿼리

Answer 3

분명히 모든 사람이 매개변수화에 대해 알고 있습니다. 그러면 어떻게 매개변수화를 잘 할 수 있을까요? 쿼리가 너무 복잡하지 않아 SQL의 문자열 구성(예: 재귀 또는 동적 수준 조인)이 필요할 경우 다음 방법을 사용하여 거의 모든 상황을 해결할 수 있습니다.

1. SQLServer는 저장 프로시저와 함께 데이터를 저장합니다. 실제로 이는 데이터와 패키징을 동기화할 수도 있으며 양쪽 끝을 변경할 필요가 없습니다. 스키마가 변경되면 전체 업데이트가 처리될 수 있습니다.
2. 클라이언트(또는 귀하의 웹사이트)는 저장 프로시저에만 액세스합니다.
3. 클라이언트가 저장 프로시저에만 액세스할 수 있도록 실행 권한만 활성화합니다.

저장 프로시저를 사용하면 기본적으로 데이터베이스가 매개변수화를 수행하므로 실수가 발생하지 않습니다. 그리고 이 방법은 문자열에서 sql을 생성해야 할 때 문제를 일으키지 않습니다. 왜냐하면 sql은 저장 프로시저에서도 생성될 수 있고 이 sql 구조를 매개 변수화하는 것이 특히 편리하기 때문입니다.

모든 주입 문제가 자동으로 해결됩니다.

Answer 4

웹사이트에 주입 취약점이 있을 수 있다는 점을 이해하셨으니 주입의 원리도 이해하셨을 거라 생각합니다. 따라서 복잡하고 통찰력 있는 필터링 방법을 생각하고 싶지 않으시다면; 인젝션 문, 가장 좋은 방법은 기존 데이터베이스 쿼리 방법을 사용하는 대신 ORM을 사용하는 것이라고 생각합니다! 백엔드를 작성하기 위해 java를 사용하고 있다면 Hibernate는 시도해 볼 가치가 있는 프레임워크가 될 것입니다!

Answer 5

1. 이스케이프 입력

2. ORM 프레임워크 사용

Answer 6

SQL을 필터링하면

Answer 7

1. 데이터베이스 접속을 위해 sql을 접속하여 얻은 데이터를 직접 사용하지 마세요

2. Struts와 같은 유용한 프레임워크가 있는 경우 인터셉터를 사용자 정의하여 인터셉트할 수 있습니다.

3. ORM 프레임워크 사용

Answer 8

답변할 초보: 간단한 SQL 인젝션 방법을 알려주세요

으아악

Answer 9

SQL 삽입을 방지하는 가장 효과적인 방법은 입력을 피하는 것입니다.

Answer 10

사용자 입력 데이터를 믿지 마세요.