ما هي افضل طريقة للتعامل مع قواعد البيانات في vb.net لمنع حدوث injection query?

Question

Jad Al-Quraan · Answer

يتوجب عليك فلترة جميع البيانات اتلتي يتم ادخالها من قبل المستخدم

وذلك بحذف كل قد يؤدي الى خرق جملة الإستعلام

وانا افضل استخدام stored procedure في التواصل مع قاعدة البيانات لانها تتعامل مع المدخلات على اساس انها بلوك ولا تهتم بأي تعابير تم ادخالها في المدخلات

Ammar Rasras · Answer

استخدم الستورد بروسيجر

OMAR ABDULWAHAB · Answer

حسب علمي الـــــ

Objects

للـــــ

.NET framework

هي اصلا محمية

ولكن للاجابة على لاسؤال عموما

هو انه تقوم بوضع كود بالغاء اي مكون يحتوي على

SELECT , UPDATE , INSERT, @ , . , \ , / , GRANT ......

وغيرها من الايعازات الممكن ان تستخدم في الدخول لقاعدة البيانات

Mohammed Shokri · Answer

عن طريق استخدام كوماند باراميترز

Eskander Ali Saeed aldabee · Answer

استخدم الـكومند

مثل (SqlCommand)

ثم اضيف المعلمات باستخدام البرميتر الخاص بالكومند مع تحديد نوع البريميتر

SqlCommand.Parameters

Products By Bayt.com

Use Our Mobile App

Start networking and exchanging professional insights