SQL İnjection Zaafiyetini Kapatmak

[coderpy]

SQl İnjection Nedir?
SQL İnjection; bir web uygulamasında veri tabanı ile aradaki iletişime doğrudan müdahaleye denir. Sql injection bazen URL de bazense inputlarda olabilir. Bu açık Web App Security alanında en yıkıcı açıklardan biridir.

SQL İnjection Nasıl Kapatılır?
SQL injetion yapılırken backenddeki SQL Stringlerine müdahale edildiği için bu Stringlere doğrudan erişim verilmemelidir. Siteden gelen data direkt olarak SQL stringe değil başka bir filtreden geçirilmelidir. Bunu engellemek için basit regexler yazılabilir ama en güvenlisi ORM teknolojisini kullanmaktır. Şuan çoğu backend dilinde ORM bulunmaktadır (Örn : python sqlalchemy).

ORM kullanmakta bayağı fayda var herkese tavsiye ederim. Kolay gelsin.

 

[Can]

SQl İnjection Nedir?
SQL İnjection; bir web uygulamasında veri tabanı ile aradaki iletişime doğrudan müdahaleye denir. Sql injection bazen URL de bazense inputlarda olabilir. Bu açık Web App Security alanında en yıkıcı açıklardan biridir.

SQL İnjection Nasıl Kapatılır?
SQL injetion yapılırken backenddeki SQL Stringlerine müdahale edildiği için bu Stringlere doğrudan erişim verilmemelidir. Siteden gelen data direkt olarak SQL stringe değil başka bir filtreden geçirilmelidir. Bunu engellemek için basit regexler yazılabilir ama en güvenlisi ORM teknolojisini kullanmaktır. Şuan çoğu backend dilinde ORM bulunmaktadır (Örn : python sqlalchemy).

ORM kullanmakta bayağı fayda var herkese tavsiye ederim. Kolay gelsin.

eline sağlık kardeşim

 

[elliot]

ellerine sağlık dostum

 

[RedEnergy]

SQl İnjection Nedir?
SQL İnjection; bir web uygulamasında veri tabanı ile aradaki iletişime doğrudan müdahaleye denir. Sql injection bazen URL de bazense inputlarda olabilir. Bu açık Web App Security alanında en yıkıcı açıklardan biridir.

SQL İnjection Nasıl Kapatılır?
SQL injetion yapılırken backenddeki SQL Stringlerine müdahale edildiği için bu Stringlere doğrudan erişim verilmemelidir. Siteden gelen data direkt olarak SQL stringe değil başka bir filtreden geçirilmelidir. Bunu engellemek için basit regexler yazılabilir ama en güvenlisi ORM teknolojisini kullanmaktır. Şuan çoğu backend dilinde ORM bulunmaktadır (Örn : python sqlalchemy).

ORM kullanmakta bayağı fayda var herkese tavsiye ederim. Kolay gelsin.

Eline sağlık

 

[The Roza]

Eline sağlık dosstum

 

[RootAkıncı]

SQl İnjection Nedir?
SQL İnjection; bir web uygulamasında veri tabanı ile aradaki iletişime doğrudan müdahaleye denir. Sql injection bazen URL de bazense inputlarda olabilir. Bu açık Web App Security alanında en yıkıcı açıklardan biridir.

SQL İnjection Nasıl Kapatılır?
SQL injetion yapılırken backenddeki SQL Stringlerine müdahale edildiği için bu Stringlere doğrudan erişim verilmemelidir. Siteden gelen data direkt olarak SQL stringe değil başka bir filtreden geçirilmelidir. Bunu engellemek için basit regexler yazılabilir ama en güvenlisi ORM teknolojisini kullanmaktır. Şuan çoğu backend dilinde ORM bulunmaktadır (Örn : python sqlalchemy).

ORM kullanmakta bayağı fayda var herkese tavsiye ederim. Kolay gelsin.

eline sağlık

 

[EmirOnlin3x]

Eline sağlık yararlı

 

[SaDRaZaM]

SQl İnjection Nedir?
SQL İnjection; bir web uygulamasında veri tabanı ile aradaki iletişime doğrudan müdahaleye denir. Sql injection bazen URL de bazense inputlarda olabilir. Bu açık Web App Security alanında en yıkıcı açıklardan biridir.

SQL İnjection Nasıl Kapatılır?
SQL injetion yapılırken backenddeki SQL Stringlerine müdahale edildiği için bu Stringlere doğrudan erişim verilmemelidir. Siteden gelen data direkt olarak SQL stringe değil başka bir filtreden geçirilmelidir. Bunu engellemek için basit regexler yazılabilir ama en güvenlisi ORM teknolojisini kullanmaktır. Şuan çoğu backend dilinde ORM bulunmaktadır (Örn : python sqlalchemy).

ORM kullanmakta bayağı fayda var herkese tavsiye ederim. Kolay gelsin.

Eline saglık

 

[The Roza]

Eline sağlık.

 

[ArronStone]

Eline Sağlık Kardeşim

 

[Gökhan abi]

Elinize sağlık

 

[KurmayTurk]

Guzel konu

 

[Baznx]

SQl İnjection Nedir?
SQL İnjection; bir web uygulamasında veri tabanı ile aradaki iletişime doğrudan müdahaleye denir. Sql injection bazen URL de bazense inputlarda olabilir. Bu açık Web App Security alanında en yıkıcı açıklardan biridir.

SQL İnjection Nasıl Kapatılır?
SQL injetion yapılırken backenddeki SQL Stringlerine müdahale edildiği için bu Stringlere doğrudan erişim verilmemelidir. Siteden gelen data direkt olarak SQL stringe değil başka bir filtreden geçirilmelidir. Bunu engellemek için basit regexler yazılabilir ama en güvenlisi ORM teknolojisini kullanmaktır. Şuan çoğu backend dilinde ORM bulunmaktadır (Örn : python sqlalchemy).

ORM kullanmakta bayağı fayda var herkese tavsiye ederim. Kolay gelsin.

Teşekkürler

 

[XxXtektabancaXxX]

Ellerine saglik