Java面接問題解析の判断とSQL注入防止

本研究の主なテーマはJava面接問題の中の一つです。SQL注入を判断し、防止する問題は以下の通りです。
SQL注入は現在のハッカーの最も一般的な攻撃手段であり、その原理はデータベースを利用して特殊な識別子の解析を強制的にページからバックグラウンドに入力することである。SQL文の構造を変更して、拡張権限、高レベルユーザの作成、ユーザ資料の強制的な変更などの操作になります。
SQLに注入されたかどうかをどう判断しますか？
SQL注入の原理によって、SQL注入がページを通して伝わってくると判断されたデータ、バックグラウンドはバックグラウンドから入ってきたいかなるデータ、特に整数パラメータと特殊文字パラメータを信じるべきではないことが分かります。
SQL注入防止は実は簡単です。
1.変数データの種類と書式をチェックする
固定フォーマットの変数であれば、SQL文の実行前に、変数が予想されるフォーマットであることを確認するために、厳密に固定フォーマットに従ってチェックします。
2.フィルタ特殊記号
固定フォーマットが特定できない変数に対しては、必ず特殊記号を使ってきたり、移行処理をしたりします。一方の星SQLの場合には異義があります。
私達が写真をアップロードする時

enctype=\”multipart/form-data\”
enctype=”multipart/form-data”

「フォームのenctype=」multiiPad/form-dataという意味ではなく、フォームを設定するMIMEコードです。デフォルトでは、このコードフォーマットはaplication/x-www-form-urlencodedで、ファイルアップロードには使えません。multiiPad/form-dataを使用してこそ、ファイルデータを完全に伝達し、次の操作を行うことができます。
3.結合変数は、プリコンパイル文を使用します。
実際には、結合変数はプリコンパイル文を使用することはSQL注入を予防するための最良の方法であり、プリコンパイルSQL文を使用すると意味が変わることはない。SQL文では変数は疑問符を使いますか？ハッカーの能力がどんなに大きくても、SQL文のフォーマットを変えることができなくて、SQL注入攻撃の発生を根絶しました。
4.データベース情報の暗号化の安全
データベース情報が漏洩した場合、データベースのパスワードなどの情報を暗号化するべきです。このように情報が漏れても、損失は一定の範囲内にコントロールできます。
JSPを使う時は注意してください。
1.生産環境を勝手に開けないでください。Webserverのエラー表示をまとめます。
2.ユーザーからの変数入力を永遠に信じないでください。固定フォーマットの変数は必ず対応するフォーマットをチェックしてください。固定フォーマットの変数がないと引用符などの特殊文字に必要なフィルタリングを行います。
3.プリコンパイルバインディング変数のSQL文を使用する
4.データベースアカウントの権限管理をしっかりと行う
5.ユーザの機密情報を厳格に暗号化して処理する
良いプログラムは安全性に注意しなければなりません。そうでなければ、トレーナーにしか適していません。
締め括りをつける
以上はJavaの面接問題の解析についての判断とSQLの注入を防止する全ての内容です。興味のある方は引き続き当駅の他のテーマを参照してください。友達のサポートに感謝します。