Dynamiczny sql i problemy z nim związane - bezpieczeństwo baz danych


Podstawowe zagrożenie związane z bezpieczeństwem baz danych dotyczy aplikacji, które mają dostęp do baz danych i pozwalają użytkownikowi na wprowadzanie danych np. loginu i hasła, na podstawie których generują potem zapytania sql-owe. Otwiera się tu furtka dla potencjalnego włamywacza, który może chcieć np. wykraść pewne dane albo przejąć kontrolę nad systemem.
Jak to zrobić?


dalej