[PostgreSQL]
PawelW - 05-01-2006 08:04
[PostgreSQL]
Witam Czy postgre sql posiada jakas wbudowaną funkcje ,która by przeciwdziałałą atakom typu "sql injection"
z góry dzieki
-- Wysłano z serwisu OnetNiusy: http://niusy.onet.pl
=?ISO-8859-2?Q?S=B3awomir_Szysz=B3o?= - 05-01-2006 08:05
Dnia 4 Jan 2006 13:04:29 +0100, "PawelW" <pwlodarski@autograf.pl> wklepał(-a):
>Witam >Czy postgre sql posiada jakas wbudowaną funkcje ,która by przeciwdziałałą >atakom typu "sql injection"
njner_cebtenzzre() -- Sławomir Szyszło mailto:slaszysz@poczta.onet.pl Primus inter FAQires & Grand Inquisitor no.0 of pl.comp.bazy-danych FAQ pl.comp.bazy-danych http://www.dbf.pl/faq/ Archiwum http://groups.google.com/groups?grou...mp.bazy-danych
Grzegorz Szyszlo - 06-01-2006 09:02
PawelW napisał(a): > Witam > Czy postgre sql posiada jakas wbudowaną funkcje ,która by przeciwdziałałą > atakom typu "sql injection"
sql injenction to nie jest słabość bazy, lecz aplikacji która z bazy korzysta. należy używać takich funkcji w jezyku w którym pisana jest aplikacja, aby wyeliminować sql injenction. dotyczy to jak zwykle budowy tzw. dynamicznych zapytań sql które się zmieniają w zależności od tego co wprowadził user, oraz statycznych, a konkretnie danych usera wpychanych do zapytań. wszystko należy poddać parsowaniu i konwersji.
dlatego jak chcesz zapobiegać sql injenction, najpierw powiedz w jakim jezyku jest program ;) tylko nie pisz mi ze w plpgsql ;P
znik.
zanotowane.pldoc.pisz.plpdf.pisz.pleffulla.pev.pl
|
Prosze o pomoc dotyczy systemu komentarzy!
Szerokość ekranu
[MySQL] Max rozmiar pliku w Blob
Program do przetwarzania wsadowego =?ISO-8859-2?Q?obraz=F3w?=
Jak wykonać??
wynik podzapytania jako zmienna - postgresql
dosc skomplikowane zapytanie
MySQL - kopia zapasowa
Krotkie pytanie odnosnie Photoshopa
usb - wykorzystanie logo
zanotowane.pldoc.pisz.plpdf.pisz.plptsite.xlx.pl
Cytat
Decede mihi sole - nie zasłaniaj mi słonca. Gdy kogoś kochasz, jesteś jak stworzyciel świata - na cokolwiek spojrzysz, nabiera to kształtu, wypełnia się barwą, światłem. Powietrze przytula się do ciebie, choćby był mróz, a ty masz w sobie tyle radości, że musisz ją rozdawać wokoło, bo się w tobie nie mieści Hoc fac - tak czyń. A tergo - od tyłu; z tyłu. I czarne włosy posiwieją. Safona |
|