نمایش نتایج 1 تا 3 از 3

نام تاپیک: ایا store procedure ها میتونند جلوی sql inject رو بگیرن ؟ نظر شما چیه؟

  1. #1
    کاربر دائمی آواتار majjjj
    تاریخ عضویت
    فروردین 1386
    محل زندگی
    شیراز
    پست
    1,158

    ایا store procedure ها میتونند جلوی sql inject رو بگیرن ؟ نظر شما چیه؟

    It isn't true to say that SQL injection in stored procedures has no effect in SQL Server, however—if an attacker can inject SQL into a stored procedure, he can directly modify the system catalog—but only if he already had permissions that would enable him to do so. The additional risk posed by this is slight, since the attacker would already have to be an administrator in order to take advantage of any SQL injection flaw in this way—and if he is a database administrator, there are many other, far more serious things he can do to the system.

    این پاراگراف برگرفته از کتاب The Database Ha*cke*r's است




  2. #2
    کاربر دائمی آواتار Kurdia
    تاریخ عضویت
    مرداد 1389
    محل زندگی
    تهران
    سن
    33
    پست
    136

    نقل قول: ایا store procedure ها میتونند جلوی sql inject رو بگیرن ؟ نظر شما چیه؟

    تا حدودی می تونن

    اما این رو بدون

    No System Is Safe

  3. #3

    نقل قول: ایا store procedure ها میتونند جلوی sql inject رو بگیرن ؟ نظر شما چیه؟

    شاید یه خورده دیر دارم جواب میدم اما آره میتونن
    به شرطی که مستقیم از دستور exec استفاده نکنی و اگر میخوای select بگیری یا insert کنی به شکل زیر عمل کنی

    select * from tbl1 where id=@myid

تاپیک های مشابه

  1. گفتگو: در مورد Stored Procedure ها و رفع مشکل Injection
    نوشته شده توسط VB.NET2005 در بخش ASP.NET Web Forms
    پاسخ: 11
    آخرین پست: چهارشنبه 13 شهریور 1387, 22:28 عصر
  2. Stored Procedure با چند دستور SQL
    نوشته شده توسط mehdi58 در بخش ASP.NET Web Forms
    پاسخ: 2
    آخرین پست: دوشنبه 15 اسفند 1384, 01:50 صبح
  3. اجرای store procedure در sql server
    نوشته شده توسط بابک زواری در بخش مطالب مرتبط با بانکهای اطلاعاتی در VB6
    پاسخ: 3
    آخرین پست: پنج شنبه 02 مهر 1383, 18:29 عصر
  4. چگونگی اعمال Stored Procedures های SQL در برنامه
    نوشته شده توسط کم حوصله در بخش برنامه نویسی در 6 VB
    پاسخ: 2
    آخرین پست: پنج شنبه 29 مرداد 1383, 19:49 عصر

قوانین ایجاد تاپیک در تالار

  • شما نمی توانید تاپیک جدید ایجاد کنید
  • شما نمی توانید به تاپیک ها پاسخ دهید
  • شما نمی توانید ضمیمه ارسال کنید
  • شما نمی توانید پاسخ هایتان را ویرایش کنید
  •