PostgreSQLをSQLインジェクションやその他のセキュリティ上の問題から保護するにはどうすればいいですか？

Question

PostgreSQLを使いたいです。それは私の時間をたくさん保存するように見えます。私はセキュリティ問題が心配です。誰かがこれについてのアイデアを持っているなら、それは私のためにとても役立つでしょう。

Answer 1

PostgreSQLをSQLインジェクションから保護する必要はありません。これは、すべてのユーザー入力をサニタイズするためです。 また、postgrestに対する自動SQLインジェクション検出ツールを実行していて、何も検出しませんでした。

まだ不安が感じられる場合は、https://github.com/p0pr0ck5/lua-resty-waf

のようなWAFソリューションを使用できます