最有效的防止 SQL 注入攻擊的技術控制-參數化 SQL 查詢

資訊安全

卓建全(Cho,Chien-Chuan) 2022-02-11 11:07:06 ‧ 1255 瀏覽

分享至

-層與層（Layer vs Tier）
前端輸入驗證和受限用戶界面是針對錶示層中的 SQL 注入的對策，這通常發生在客戶端。但是，攻擊者可能不會從表示層發起 SQL 注入，而是直接將帶有註入代碼的輸入提交到服務器端並繞過用戶界面。
輸入驗證應在客戶端和服務器端應用。參數化的 SQL 查詢可以在業務邏輯層或數據訪問層實現；這兩層都位於服務器端。
安全意識和培訓不是技術控制。