روش مقابله با SQL LNJECTION

[haamidd]

دوستان لطفا راهنمایی کنید که چطور میشه از حملات SQL LNJECTION مقابله کرد؟
ممنون
(لطفا کامل تو ضیح بدین : ) اخه من مبتدی ام)

[smhz777]

سلام
باید فقط استور پروسیژر بنوسی و به هیچ عنوان از دستورات اس کیو ال کامند استفاده نکنی.

[Mohammad_dn]

در خوب بودن استور پروسیژر شکی نیست اما نه به این معنی که حتما برای جلوگیری از این حملات باید از این استفاده کرد

برای جلوگیری از این حملات کافیه برای ارسال مقادیر به اس کیو ال از پارامتر ها استفاده کنی..همچنین حدالامکان برای ورودی های خودت (مثل تکس باکس ها) از ولیدیشن ها استفاده کنی

به نظر من با این کار احتمال حملات SQL Injection خیلی خیلی کم میشه

موفق ، پیروز و سربلند باشی