Bir BackND bir web hizmeti ile ilgilenmezse, kusurlu veriler veritabanına veya daha kötüsü ile sonuçlanır: Web hizmeti durur veya düşer. Bu nedenle, bir programın varış verilerini titizlikle kontrol etmesi ve yalnızca güvenli bir şekilde işleyebilenleri kabul etmesi önemlidir.
Engellilik verilerinin klasik örneği kullanıcı adıdır nobody', ''); DROP TABLE users; --'. Bir hacker, bir web hizmetinde “kullanıcılar” adıyla bir veritabanı tablosunu ortadan kaldırmaya çalışırken onu veya benzeri seçer.
- Web hizmetleri rafine bir hacker lensidir.
- Bu nedenle web hizmetleri alınan tüm verileri dikkatlice kontrol etmelidir.
- Ayrıca, verileri yeterli prosedürlerle kaydetmek önemlidir.
Backand'ın SQL komutuyla yeni kullanıcılar olduğunu varsayar
Bu, Haberler artı “Go Makalesindeki Web Hizmetleri Programlama: Veri Kontrolü ve Kaydetme, Şifre ile” okuma örneğiydi. Bir Haberler Plus aboneliği ile tüm makaleyi okuyabilir ve dinleyebilirsiniz.
Bir yanıt yazın