Benarkah prosedur tersimpan mencegah serangan injeksi SQL terhadap database PostgreSQL? Saya melakukan sedikit riset dan menemukan bahwa SQL Server, Oracle dan MySQL tidak aman terhadap injeksi SQL bahkan jika kita hanya menggunakan prosedur tersimpan. Namun, masalah ini tidak ada di...
Dalam Postgres, apakah query yang disiapkan dan fungsi yang didefinisikan pengguna setara sebagai mekanisme untuk menjaga terhadap injeksi SQL ? Apakah ada kelebihan tertentu dalam satu pendekatan dibandingkan yang
Saya menggunakan MySQL 5.5.21, dan mencoba memasukkan karakter wajah smiley '\ xF0 \ x9F \ x98 \ x8A'. Tetapi untuk kehidupan saya, saya tidak tahu bagaimana melakukannya. Menurut berbagai forum yang telah saya baca, itu mungkin. Tetapi setiap kali saya mencobanya, data akan terpotong. mysql>...
Saya membuat prosedur tersimpan berikut ini: ALTER PROCEDURE usp_actorBirthdays (@nameString nvarchar(100), @actorgender nvarchar(100)) AS SELECT ActorDOB, ActorName FROM tblActor WHERE ActorName LIKE '%' + @nameString + '%' AND ActorGender = @actorgender Sekarang, saya mencoba melakukan sesuatu...
Saya pernah mendengar seseorang berkata Anda tidak ingin menggunakan Dynamic SQL. Bisakah Anda memberikan contoh nyata atau contoh nyata? Secara pribadi, saya kode beberapa kali di database saya. Saya pikir itu OK karena fleksibilitas. Dugaan saya adalah tentang SQL Injection atau Performance. Ada...
Saya sedang menguji aplikasi berbasis oracle dan saya telah menemukan kode berikut: Kueri = "PILIH nama DARI karyawan DI MANA id = '" + PKID + "';" yaitu string kueri berisi tanda kutip di sekitar nilai PKID yang diperoleh langsung dari URL. Jelas, ini adalah injeksi SQL klasik yang menunggu...
Apa metode SQL Server pengidentifikasi kutipan aman untuk generasi sql dinamis. MySQL sudah quote_identifier PostgreSQL punya quote_ident Bagaimana saya memastikan diberikan nama kolom yang dihasilkan secara dinamis untuk pernyataan yang dihasilkan secara dinamis bahwa kolom itu sendiri bukan...
Saya melihat prosedur lama yang tersimpan hari ini dan memerhatikan itu menggunakan quotenameparameter input. Setelah melakukan penggalian untuk mencari tahu apa yang dilakukannya, saya menemukan situs ini . Saya sekarang mengerti apa yang dilakukannya dan bagaimana menggunakannya tetapi situs...
Saya melihat kode dari pengembang menggunakan konversi tanggal implisit. Saya ingin jawaban yang pasti mengapa mereka tidak melakukan ini. SELECT * from dba_objects WHERE Created >=