SQLインジェクション防止用パッケージ

SQLインジェクションを防止するすべてのsceneariosを処理するためにすでに作成されているpl/sqlパッケージがありますか？あなたの助けのためのSQLインジェクション防止用パッケージ

おかげ

出典

2009-03-26 user80513

プリペアドステートメント

出典

2009-03-26 19:08:40

返信いただきありがとうございます。ユーザーの入力を検証するパッケージを探しています。アルファベットと特殊記号などのチェックが似ていますパッケージがすべてのシナリオをチェックするために終了すると便利です – user80513

Hibernateが何かをしているかもしれません。私はわかりません。 http://www.hibernate.org/ –

だけPL/SQLでプリペアドステートメントを使用しています。それはSQLインジェクションから保護されます

出典

2009-03-26 19:08:42

私はユーザーの入力を検証するパッケージを探しています。アルファベットと特殊記号のみのチェックなどパッケージがすべてのシナリオをチェックするために終了すると便利です -

出典

2009-03-26 19:26:08 user80513

PostgreSQLパッケージ以上のデータベースを使用するアプリケーションの場合はORMのほうが好きです。または、少なくともパラメータ化を提供する関数にコードをカプセル化します。

このように考えてみましょう。 SQLインジェクションは、無効な入力を悪意のある（しかし有効な）SQLに変換することによって機能します。データベースは、それが有効なSQLであるかどうかまで、他のものをどのように判断することができますか？すべてのケースでそうでないと言えるのであれば、なぜあなたが特定のパッケージを使用する必要があるのではなく、デフォルトでそれを行うのはなぜですか？

出典

2009-03-26 19:42:04

SQLインジェクション防止用パッケージ

答えて

関連する問題