تنفيذ SQL حقن...

مُعلنة يوم السبت، 10 يوليو 2004 8: 06 مساءً

مُقِرْ مدونة Demetz حول حركة النقل (الحركة) (الحركة) (الحركة) (الحركة) (الحركة) إلى تغيير كيف تسمح مربعات النصوص بالمرور في البيانات. انظر هنا آسف، لكن أعتقد أن هذه فكرة مفزعة تماماً ثالثاً - الطلب المقدّمأنا أؤيد أسلوباً بسيطاً في التشفير و المصادقة أولاً - مقدمة هنا (بصرف النظر عن حقيقة أنه استخدم 3DES - لا تفعل هذا! 3ds هو أبطأ بكثير وليس آمن كما AES). فما هي مشكلتي في تغيير السلوك الافتراضي لضوابط المدخلات؟ بسيط، ثلاثة أشياء:

1. إذا حدث، فمن المرجح أن يتم تنفيذ هذا بطريقة تكسر تطبيقات الاستباق (حدث هذا أيضاً مع 1.1 ونتيجة لذلك لا يزال هناك عدد قليل من التطبيقات التي لا تزال تعمل 1 هناك).
2. وإذا تم ذلك، فلا بد أن يكون مضاداً تماماً للرصاص، وإلا فإن كل تطبيق سيعتمد على آلية أمنية واحدة - وهي ليست فكرة جيدة على الإطلاق!
3. واضافة المسؤولية من قبل المطورين، إذا كان هذا قد تم، كان لا بد من تمكينها بشكل صريح إما على الويب. config أو على مستوى الصفحة، سأكون أكثر سعادة. ببساطة أنا أفضل المطورين أن يعرفوا ما يحدث في شفرتهم، وبالتالي فمن الأرجح أن يكونوا على علم بأي مشاكل تحيط بها.

، ومايكروسوفت، إذا كنت تفعل هذا، لا تفعل ذلك مثل عرض الحالة حيث كنت ترميز 3DES تشفير مع أي وسيلة لاستبدال تنفيذ الخاص بك، على الأقل جعل من مزود!