Bobby Tables: un guide pour empêcher L’injection SQL

à partir du webcomic xkcd

école: Salut, c’est l’école de votre fils. Nous avons des problèmes informatiques.

Maman: Oh, chérie Did est-ce qu’il a cassé quelque chose?

l’École: d’une certaine façon. Avez-vous vraiment nommé votre fils Robert"); DROP TABLE Students;--?

Maman: Oh. Oui. On l’appelle les petites tables Bobby.

école: Eh bien, nous avons perdu les dossiers des élèves de cette année. J’espère que vous »re heureux.,

maman: et j’espère que vous avez appris à désinfecter vos entrées de base de données.

Exemples

Voir la barre latérale à gauche de votre langue spécifique.

autres langues

Ce site est disponible sous licence aCreative Commons et peut être traduit librement sur d’autres sites. Autres sites:

  • tchèque: bobby-tables.,cz

autres ressources

  • mythes et Fallacies de L’Injection SQL
  • Comment écrire SQL à L’épreuve de L’Injection
  • se défendre contre les attaques par Injection SQL
  • détection de Postgres injection SQL

Patches bienvenue

ne voyez-vous pas un langage de programmation que vous aimeriez voir représenté?Veuillez me faire savoir si vous avez des mises à jour ou des ajouts via l’une de ces méthodes, par ordre décroissant de préférence.

  • bifurquez le référentiel bobby-tables sur github, apportez vos modifications et envoyez-moi une pull request.
  • Ajouter un problème dans le suivi des problèmes.,
  • e-moi, Andy Lester, à andy au petdance.com.

À faire

  • Expliquer pourquoi la création de code à partir des données de l’extérieur est mauvais.
  • gain de vitesse potentiel lors de la réutilisation des instructions préparées.,
  • Jeff Dr. antonio
  • Travis Swicegood
  • Will Coleda
  • Kai Baesler
  • Mike Markley
  • Michael Schwern
  • Jeana Clark
  • Lars Dieckow
  • Jani Hur
  • Sven van Haastregt
  • Andrey Chasovskikh
  • Erwin Brandstetter
  • Mariano Valles
  • Deane Barker
  • Pete Freitag
  • Patrick Spek
  • Jacob Walker
  • Glenn Jenkins
  • Dave Jacoby
  • Adrian Lynch
  • Paul curry
  • Mason Mcglothlin
  • Ramprakash R
  • Il S’agit de l’un des plus grands noms de l’industrie automobile du monde.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *